PT-2025-54240 · Pulse+3 · Pulse+3

CVE-2022-50792 · Publicado 2025-12-30 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SOUND4 IMPACT/FIRST/PULSE/Eco versões 2.x e inferiores

Descrição O software contém uma vulnerabilidade de divulgação de arquivos sem autenticação que permite que atacantes remotos acessem arquivos sensíveis do sistema. Os atacantes podem explorar essa vulnerabilidade manipulando o parâmetro GET file para divulgar arquivos arbitrários no dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-50792

Produtos afetados

Eco

First

Pulse

Sound4 Impact

Referências · 10

• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5736.php · Exploit
• 🔥 https://packetstormsecurity.com/files/170263/SOUND4-IMPACT-FIRST-PULSE-Eco-2.x-Unauthenticated-File-Disclosure.html · Exploit
• https://twitter.com/CVEnew/status/2006332254092726678 · Publicação no Twitter
• https://exchange.xforce.ibmcloud.com/vulnerabilities/247916 · Nota
• https://osv.dev/vulnerability/CVE-2022-50792 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2006148250647065072 · Publicação no Twitter
• https://vulncheck.com/advisories/sound-impactfirstpulseeco-x-unauthenticated-file-disclosure-vulnerability · Nota
• https://t.me/CVEtracker/40996 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-50792 · Nota de Segurança
• https://sound4.com · Nota