ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-50792

Kantar Media WM2SOUND4 BigVoice2SOUND4 BigVoice4SOUND4 Impact/Pulse EcoSOUND4 Impact/Pulse/FirstSOUND4 Stream

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x Unauthenticated File Disclosure Vulnerability

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

SOUND4 IMPACT/FIRST/PULSE/Eco versions 2.x and below contain an unauthenticated file disclosure vulnerability that allows remote attackers to access sensitive system files. Attackers can exploit the vulnerability by manipulating the 'file' GET parameter to disclose arbitrary files on the affected device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Kantar Media WM2 1.11 CVEProject cvelistV5 (CNA)
SOUND4 Ltd. BigVoice2 1.30 CVEProject cvelistV5 (CNA)
SOUND4 Ltd. BigVoice4 1.2 CVEProject cvelistV5 (CNA)
SOUND4 Ltd. Impact/Pulse Eco 1.16 CVEProject cvelistV5 (CNA)
SOUND4 Ltd. Impact/Pulse/First Version 2: 1.1/2.15 CVEProject cvelistV5 (CNA)
SOUND4 Ltd. Stream 1.1/2.4.29 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۰
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۷۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')