CVE-2022-41154 in QUARTZ-GOLD

Riassunto

di VulDB • 02/08/2026

È presente una vulnerabilità di directory traversal nella funzionalità DELETE_FILE cmd del protocollo m2m in Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un pacchetto di rete appositamente creato può portare all'eliminazione arbitraria di file. Un attaccante può inviare una richiesta di rete per sfruttare questa vulnerabilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Talos
• Prenotare: 07/10/2022
• Divulgazione: 27/01/2023
• Moderazione: accettato
• Voce: VDB-219461
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01878
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41154
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41154/