CVE-2022-38715 in QUARTZ-GOLD

Resumen

por VulDB • 2026-07-10

Existe una vulnerabilidad de código de depuración residual en la funcionalidad shell.cgi de httpd en Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud HTTP especialmente manipulada puede provocar ejecución remota de código (RCE). Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Reservar: 2022-09-19
• Divulgación: 2023-01-27
• Moderación: aceptado
• Artículo: VDB-219363
• CPE: listo
• CWE: CWE-489 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03701
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38715
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38715/