PT-2025-54234 · Pulse+3 · Pulse+3

CVE-2022-50696 · Publicado 2025-12-30 · Atualizado 2026-01-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SOUND4 IMPACT/FIRST/PULSE/Eco versões 2.x e inferiores

Descrição O software inclui credenciais embutidas no código em seus binários do servidor, que não podem ser alteradas por meio dos procedimentos padrão do dispositivo. Isso permite que atacantes obtenham acesso não autorizado ao dispositivo tanto em sistemas Linux quanto Windows, sem qualquer interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2022-50696

Produtos afetados

Eco

First

Pulse

Sound4 Impact

Referências · 9

• 🔥 https://packetstormsecurity.com/files/170256/SOUND4-IMPACT-FIRST-PULSE-Eco-2.x-Hardcoded-Credentials.html · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5729.php · Exploit
• https://osv.dev/vulnerability/CVE-2022-50696 · Aviso do Fabricante
• https://vulncheck.com/advisories/sound-impactfirstpulseeco-x-hardcoded-credentials-authentication-bypass · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50696 · Nota de Segurança
• https://twitter.com/CVEnew/status/2006332260598124791 · Publicação no Twitter
• https://exchange.xforce.ibmcloud.com/vulnerabilities/247949 · Nota
• https://twitter.com/0dayPublishing/status/2007182926270603730 · Publicação no Twitter
• https://sound4.com · Nota