SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x Unauthenticated Command Injection via Username
SOUND4 IMPACT/FIRST/PULSE/Eco versions 2.x and below contain an unauthenticated command injection vulnerability in the username parameter. Attackers can exploit index.php and login.php scripts by injecting arbitrary shell commands through the HTTP POST 'username' parameter to execute system commands.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Impact/Pulse/First
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse/First
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse/First · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
Version 2: 1.1/2.15
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Impact/Pulse Eco
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse Eco
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse Eco · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.16
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice4
Fornecedor
SOUND4 Ltd.
Produto
BigVoice4
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice2
Fornecedor
SOUND4 Ltd.
Produto
BigVoice2
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice2 · Fatos de produtos e versões por escopo