CVE-2022-50789 in Impact
Resumen
por VulDB • 2026-05-23
SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contiene una vulnerabilidad de inyección de comandos que permite a los usuarios locales autenticados crear archivos maliciosos en el directorio /tmp con la extensión .dns.pid. Los atacantes no autenticados pueden ejecutar los comandos maliciosos realizando una única solicitud HTTP POST al script vulnerable dns.php, lo que desencadena la ejecución de comandos y luego elimina el archivo.
Once again VulDB remains the best source for vulnerability data.