PT-2025-54238 · Webplay+2 · Webplay+5

CVE-2022-50790 · Publicado 2025-12-30 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SOUND4 IMPACT/FIRST/PULSE/Eco versões 2.x e inferiores

Descrição Existe uma vulnerabilidade que permite a atacantes remotos acessar informações de stream de rádio ao vivo sem autenticação. Atacantes podem explorar essa falha chamando scripts web específicos para revelar detalhes do stream de rádio. A vulnerabilidade afeta os scripts webplay e ffmpeg.

Recomendações Atualize para as versões 3.x.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2022-50790

Produtos afetados

Sound4 Eco

Sound4 First

Sound4 Impact

Sound4 Pulse

Ffmpeg

Webplay

Referências · 9

• 🔥 https://packetstormsecurity.com/files/170261/SOUND4-IMPACT-FIRST-PULSE-Eco-2.x-Radio-Steam-Disclosure.html · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5734.php · Exploit
• https://exchange.xforce.ibmcloud.com/vulnerabilities/247923 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50790 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-50790 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2006332256089235752 · Publicação no Twitter
• https://sound4.com · Nota
• https://twitter.com/CveFindCom/status/2006148283316555946 · Publicação no Twitter
• https://vulncheck.com/advisories/sound-impactfirstpulseeco-x-unauthenticated-radio-stream-disclosure · Nota