CVE-2022-42492 in QUARTZ-GOLD

Zusammenfassung

von VulDB • 28.06.2026

In der Binärdatei „m2m“ von Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 bestehen mehrere OS Command Injection-Schwachstellen. Eine speziell angefertigte Netzwerk-Anfrage kann zur beliebigen Befehlsausführung führen. Ein Angreifer kann eine Netzwerk-Anfrage senden, um diese Schwachstellen auszulösen. Diese Command Injection ist über den DOWNLOAD_AD-Befehl von m2m erreichbar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Talos
• Reservieren: 07.10.2022
• Veröffentlichung: 27.01.2023
• Moderieren: akzeptiert
• Eintrag: VDB-219465
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.03233
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42492
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42492/