CVE-2022-40220 in QUARTZ-GOLD情報

要約

〜によって MITRE • 2023年01月27日

An OS command injection vulnerability exists in the httpd txt/restore.cgi functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. A specially-crafted network request can lead to arbitrary command execution. An attacker can send an HTTP request to trigger this vulnerability.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Talos

予約する

2022年09月19日

公開

2023年01月27日

モデレーション

承諾済み

エントリ

VDB-219417

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

8.8 (NVD)

EPSS

0.04054

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-40220
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-40220
CVE Details	https://www.cvedetails.com/cve/CVE-2022-40220/

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!