SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contains an unauthenticated vulnerability in the /usr/cgi-bin/restorefactory.cgi endpoint that allows remote attackers to reset device configuration. Attackers can send a POST request to the endpoint with specific data to trigger a factory reset and bypass authentication, gaining full system control.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Impact/Pulse/First
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse/First
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse/First · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
Version 2: 1.1/2.15
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Impact/Pulse Eco
Fornecedor
SOUND4 Ltd.
Produto
Impact/Pulse Eco
Plataformas
Desconhecido
Status padrão
Desconhecido
Impact/Pulse Eco · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.16
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice4
Fornecedor
SOUND4 Ltd.
Produto
BigVoice4
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice4 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.2
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
BigVoice2
Fornecedor
SOUND4 Ltd.
Produto
BigVoice2
Plataformas
Desconhecido
Status padrão
Desconhecido
BigVoice2 · Fatos de produtos e versões por escopo