SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contains an unauthenticated OS command injection vulnerability that allows remote attackers to execute arbitrary shell commands through the 'password' parameter. Attackers can exploit the login.php and index.php scripts by injecting shell commands via the 'password' POST parameter to execute commands with web server privileges.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Impact/Pulse/First
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse/First
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse/First · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
Version 2: 1.1/2.15
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Impact/Pulse Eco
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse Eco
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse Eco · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.16
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice4
Fornecedor
SOUND4 Ltd.
Produto
BigVoice4
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice2
Fornecedor
SOUND4 Ltd.
Produto
BigVoice2
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice2 · Fatos de produtos e versões por escopo