一、 漏洞 CVE-2022-50928 基础信息

                                        # 蓝牙应用 5.4.277 蓝牙服务路径漏洞

N/A
                                        

二、漏洞 CVE-2022-50928 的公开POC

三、漏洞 CVE-2022-50928 的情报信息

• 标题： Bluetooth Application 5.4.277 - 'BlueSoleilCS' Unquoted Service Path - Windows local Exploit -- 🔗来源链接

  标签：exploit

  神龙速读：

                                          ## 漏洞关键信息
  
  - **漏洞标题**: Bluetooth Application 5.4.277 - 'BlueSoleilCS' Unquoted Service Path
  - **EDB-ID**: 50761
  - **CVE**: N/A
  - **作者**: SAMALUCARD
  - **类型**: LOCAL
  - **平台**: WINDOWS
  - **日期**: 2022-02-18
  - **验证状态**: EDB Verified: ❌
  - **漏洞应用**: BlueSoleilCS
  
  ### 漏洞详情
  
  - **Exploit Date**: 2022-02-17
  - **Vendor**: IVT Corp
  - **Version**: BlueSoleilCS 5.4.277
  - **Vendor Homepage**: www.ivtcorporation.com
  - **Tested on OS**: Windows 7 Pro
  
  ### 分析PoC
  
  ```bash
  C:\>sc qc BlueSoleilCS
  [SC] QueryServiceConfig CORRECTO
  
  NOMBRE_SERVICIO: BlueSoleilCS
  ```
                                          

  

• 标题： IVT Corporation Empowers Bluetooth Wireless Technology -- 🔗来源链接

  标签：product

  神龙速读：

                                          ### 关键信息摘取
  
  - **公司信息**
    - IVT Corporation 成立于 1999 年，提供前沿产品，首个 Bluetooth stack 为 IVT 的核心。
    - IVT 拥有完整的 Bluetooth host stack 和 v4.0 Low Energy，覆盖从桌面端到健康管理和救援系统的全产品线。
  
  - **产品及技术**
    - 核心产品 BlueSoleil 提供高效的 Bluetooth 集成，适用于多场景，加速产品开发并降低成本。
    - 支持技术材料和集成支持，确保客户的 Bluetooth 集成体验快速、成本效益高。
  
  - **动态与活动参与**
    - IVT 参与了 Taipei Computex、Embedded Systems Expo 等行业会议。
    - 最新新闻中提及 IVT IoT 支持空气同步（airsync）及与汽车导航、健康电子产品相关的技术演进。
    
  - **潜在漏洞信息**
    - 网页截图由 Wayback Machine 捕获，显示为 IVT Corporation 网站的某个历史版本，一般意味着网站或技术存在老化问题，可能未及时更新安全补丁。
    - 截图时间指出2019年，考虑到近年蓝牙技术演进迅速，IVT 所提供的 v4.0 和相关集成方案在较新标准（如 v5.0 及以上）下可能面临兼容性或安全性挑战。
                                          

  

• 标题： Bluetooth Application 5.4.277 - 'BlueSoleilCS' Unquoted Service Path | Advisories | VulnCheck -- 🔗来源链接

  标签：third-party-advisory

  神龙速读：

                                          ### 漏洞关键信息
  
  #### 漏洞详情
  - **标题**: Bluetooth Application 5.4.277 - 'BlueSoleilCS' Unquoted Service Path
  - **严重性**: High
  - **日期**: January 13, 2026
  
  #### 受影响的软件
  - **受影响的软件版本**: Bluetooth Application BlueSoleilCS 5.4.277
  
  #### CVE和CWE信息
  - **CVE编号**: CVE-2022-50928
  - **CWE编号**: CWE-428 Unquoted Search Path or Element
  
  #### CVSS评分
  - **CVSS评分**: 9.1
  - **向量字符串**: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/SC:H/CI:H/II:H/AV:L/AC:L/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
  
  #### 参考链接
  - [ExploitDB-50761](#)
  - [Archived IVT Corporation Website](#)
  
  #### 描述
  - **漏洞描述**: BlueSoleilCS 5.4.277在其Windows服务配置中存在未加引号的服务路径漏洞，允许本地攻击者潜在执行任意代码。攻击者可以利用未加引号的二进制路径 'C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe' 注入恶意可执行文件并提升权限。
                                          

  
• https://nvd.nist.gov/vuln/detail/CVE-2022-50928

四、漏洞 CVE-2022-50928 的评论