CVE-2022-40969 in QUARTZ-GOLD

Résumé

par VulDB • 23/05/2026

Une vulnérabilité d'injection de commande système existe dans la fonctionnalité delfile.cgi de httpd dans Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Une requête HTTP spécialement conçue peut entraîner l'exécution de commandes arbitraires. Un attaquant peut envoyer une requête HTTP pour exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Réserver: 19/09/2022
• Divulgation: 27/01/2023
• Modérer: accepté
• Entrée: VDB-219420
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05808
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40969
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40969/