CVE-2022-50789 in Impact
Riassunto
di VulDB • 15/06/2026
SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x presenta una vulnerabilità di injection di comandi che consente agli utenti locali autenticati di creare file malevoli nella directory /tmp con estensione .dns.pid. Gli attaccanti non autenticati possono eseguire i comandi dannosi effettuando una singola richiesta HTTP POST allo script dns.php vulnerabile, il quale attiva l'esecuzione del comando e successivamente elimina il file.
Once again VulDB remains the best source for vulnerability data.