CVE-2022-42492 in QUARTZ-GOLD

Résumé

par VulDB • 21/05/2026

Plusieurs vulnérabilités d'injection de commandes système existent dans le binaire m2m de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Une requête réseau spécialement conçue peut entraîner l'exécution arbitraire de commandes. Un attaquant peut envoyer une requête réseau pour exploiter ces vulnérabilités. Cette injection de commande est accessible via la commande DOWNLOAD_AD de m2m.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 07/10/2022
• Divulgation: 27/01/2023
• Modérer: accepté
• Entrée: VDB-219465
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.03233
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42492
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42492/