CVE-2022-50796 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：固件上传功能存在**路径遍历**缺陷。 💥 **后果**：攻击者可上传恶意文件，最终导致**远程代码执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22 (路径遍历)。 📍 **缺陷点**：`upload.cgi` 接口未正确校验上传文件的路径，允许使用 `../` 跳出目录。
Q3影响谁？（版本/组件）
🏢 **厂商**：SOUND4 Ltd. (法国)。 📦 **产品**：SOUND4 IMPACT、SOUND4 FIRST、SOUND4 PULSE。 📌 **版本**：<= 2.x 版本受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：获得**最高权限**（系统级）。 📂 **数据**：可完全控制设备，读取/修改任意文件，甚至控制整个广播音频系统。
Q5利用门槛高吗？（认证/配置）
📉 **门槛**：**极低**。 🔓 **认证**：**无需认证** (Unauthenticated)。 🌐 **网络**：网络可达即可利用。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：**有**。 📂 **来源**：Packet Storm Security 已发布详细利用代码。 🔥 **状态**：存在公开 PoC，利用风险高。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描目标是否开放 `upload.cgi` 接口。 📡 **检测**：尝试发送包含 `../` 的上传请求，观察响应或文件写入情况。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：SOUND4 已发布安全公告。 🔧 **修复**：建议升级至**修复后的最新版本**（具体版本需参考厂商公告）。
Q9没补丁咋办？（临时规避）
🚧 **临时**：若无补丁，**禁用**或**限制** `upload.cgi` 的访问权限。 🚫 **网络**：在防火墙层面阻断对该接口的未授权访问。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。 📊 **CVSS**：9.8 (极高)。 🏃 **行动**：立即隔离受影响设备，优先安排升级或加固。