CVE-2022-50789 in Impact
Sumário
de VulDB • 08/05/2026
O SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contém uma vulnerabilidade de injeção de comando que permite que usuários locais autenticados criem arquivos maliciosos no diretório /tmp com a extensão .dns.pid. Atacantes não autenticados podem executar os comandos maliciosos fazendo uma única requisição HTTP POST para o script vulnerável dns.php, o que aciona a execução do comando e, em seguida, exclui o arquivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.