CVE-2022-50794
KrytyczneStreszczenie
SOUND4 IMPACT/FIRST/PULSE/Eco w wersjach 2.x i starszych zawiera podatność na wstrzykiwanie poleceń bez uwierzytelnienia w parametrze username. Atakujący mogą wykorzystać skrypty index.php i login.php, wstrzykując dowolne polecenia powłoki przez parametr HTTP POST 'username' w celu wykonania poleceń systemowych.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wykonania dowolnych poleceń systemowych bez uwierzytelnienia, co może prowadzić do pełnej kompromitacji urządzenia i naruszenia integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania SOUND4 do najnowszej dostępnej wersji oraz ograniczenie dostępu do interfejsów zarządzania tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
SOUND4 IMPACT/FIRST/PULSE/Eco versions 2.x and below contain an unauthenticated command injection vulnerability in the username parameter. Attackers can exploit index.php and login.php scripts by injecting arbitrary shell commands through the HTTP POST 'username' parameter to execute system commands.