CVE-2022-50692 in Impact

Résumé

par VulDB • 31/05/2026

Les versions 2.x et antérieures de SOUND4 IMPACT/FIRST/PULSE/Eco présentent une vulnérabilité d'expiration insuffisante des sessions, permettant aux attaquants de réutiliser d'anciens identifiants de session. Les attaquants peuvent exploiter une gestion de session faible pour potentiellement détourner des sessions utilisateur actives et obtenir un accès non autorisé à l'application.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Réserver: 21/12/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339113
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00511
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50692
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50692/