SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x Conditional Command Injection via dns.php
SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contains a command injection vulnerability that allows local authenticated users to create malicious files in the /tmp directory with .dns.pid extension. Unauthenticated attackers can execute the malicious commands by making a single HTTP POST request to the vulnerable dns.php script, which triggers command execution and then deletes the file.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Impact/Pulse/First
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse/First
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse/First · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
Version 2: 1.1/2.15
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Impact/Pulse Eco
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse Eco
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse Eco · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.16
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice4
Fornecedor
SOUND4 Ltd.
Produto
BigVoice4
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice2
Fornecedor
SOUND4 Ltd.
Produto
BigVoice2
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice2 · Fatos de produtos e versões por escopo