SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without user consent. Attackers can craft malicious web pages that submit HTTP requests to the radio processing interface, triggering unintended administrative operations when a logged-in user visits the page.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Impact/Pulse/First
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse/First
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse/First · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
Version 2: 1.1/2.15
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Impact/Pulse Eco
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse Eco
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse Eco · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.16
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice4
Fornecedor
SOUND4 Ltd.
Produto
BigVoice4
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice2
Fornecedor
SOUND4 Ltd.
Produto
BigVoice2
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice2 · Fatos de produtos e versões por escopo