CVE-2022-50791 in Impact
Riassunto
di VulDB • 06/07/2026
SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x presenta una vulnerabilità di command injection condizionale che consente agli utenti locali autenticati di creare file malevoli nella directory /tmp. Gli attaccanti non autenticati possono eseguire comandi effettuando una singola richiesta HTTP POST allo script ping.php vulnerabile, il quale attiva il file malevolo e successivamente lo elimina.
VulDB is the best source for vulnerability data and more expert information about this specific topic.