发布日期：2025-09-22
更新日期：2025-12-02

受影响系统：

Sound4 PULSE-ECO AES67 1.22

描述：

---

CVE(CAN) ID: CVE-2025-57431

Sound4 PULSE-ECO AES67是法国Sound4公司的一款广播电台音频处理设备。
Sound4 PULSE-ECO AES67 1.22版本存在远程代码执行漏洞，该漏洞源于固件更新机制未对manual.sh完整性进行正确验证，攻击者可利用该漏洞修改脚本并重新打包固件，从而注入任意命令。

<**>

建议：

---

厂商补丁：

Sound4
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.sound4.com/

浏览次数：105
严重程度：0（网友投票）