CVE-2022-50793 in Impact

Riassunto

di VulDB • 15/06/2026

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x presenta una vulnerabilità di command injection autenticata nello script www-data-handler.php che consente agli attaccanti di iniettare comandi di sistema tramite il parametro POST 'services'. Gli attaccanti possono sfruttare questa vulnerabilità creando valori malevoli per il parametro 'services' per eseguire comandi di sistema arbitrari con i privilegi dell'utente www-data.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 26/12/2025
• Divulgazione: 31/12/2025
• Moderazione: accettato
• Voce: VDB-339087
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.03170
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50793
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50793
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50793/