MEDIUM🇬🇧 English

CVE-2022-50788

CVSS 6.9v4.0pub. 2025-12-30upd. 2026-01-13

SOUND4 IMPACT/FIRST/PULSE/Eco w wersji <=2.x zawiera podatność ujawniania informacji, która pozwala nieuwierzytelnionym atakującym na dostęp do wrażliwych plików dziennika. Atakujący mogą bezpośrednio przeglądać katalog /log, aby uzyskać informacje systemowe i poufne dane bez konieczności uwierzytelniania.

▸ Pokaż oryginał (EN)

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contains an information disclosure vulnerability that allows unauthenticated attackers to access sensitive log files. Attackers can directly browse the /log directory to retrieve system and sensitive information without authentication.

CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Sound4 Big Voice2

    HW
    Sound4
    wszystkie wersje

  • Sound4 Big Voice2 Firmware

    OS
    Sound4
    1.30

  • Sound4 Big Voice4

    HW
    Sound4
    wszystkie wersje

  • Sound4 Big Voice4 Firmware

    OS
    Sound4
    1.2

  • Sound4 First

    HW
    Sound4
    1.02.0

  • Sound4 First Firmware

    OS
    Sound4
    1.692.15

  • Sound4 Impact

    HW
    Sound4
    1.02.0

  • Sound4 Impact Eco

    HW
    Sound4
    wszystkie wersje

  • Sound4 Impact Eco Firmware

    OS
    Sound4
    1.16

  • Sound4 Impact Firmware

    OS
    Sound4
    1.692.15

  • Sound4 Pulse

    HW
    Sound4
    1.02.0

  • Sound4 Pulse Eco

    HW
    Sound4
    wszystkie wersje

  • Sound4 Pulse Eco Firmware

    OS
    Sound4
    1.16

  • Sound4 Pulse Firmware

    OS
    Sound4
    1.692.15

  • Sound4 Stream Extension

    APP
    Sound4
    2.4.29

  • Sound4 Wm2

    HW
    Sound4
    wszystkie wersje

  • Sound4 Wm2 Firmware

    OS
    Sound4
    1.11
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
Auth Bypass
CWE
Referencje

Powiązane podatności

CVE-2022-50796CRITICAL9.3PL ✓ten sam produkt

RCE i path traversal w firmware upload SOUND4 IMPACT/FIRST/PULSE/Eco

CVE-2022-50794CRITICAL9.3PL ✓ten sam produkt

Command injection w parametrze username — SOUND4 IMPACT/FIRST/PULSE/Eco

CVE-2022-50696CRITICAL9.3PL ✓ten sam produkt

Zakodowane na stałe dane logowania w urządzeniach SOUND4 IMPACT/FIRST/PULSE/Eco

CVE-2023-53955CRITICAL9.3PL ✓ten sam produkt

IDOR w SOUND4 IMPACT/FIRST/PULSE/Eco v2.x — pominięcie autoryzacji

CVE-2023-53960CRITICAL9.3PL ✓ten sam produkt

SQL Injection w mechanizmie logowania SOUND4 IMPACT/FIRST/PULSE/Eco