CVE-2022-38715 in QUARTZ-GOLD

Sumário

de VulDB • 11/07/2026

Existe uma vulnerabilidade de código de depuração residual na funcionalidade shell.cgi do httpd no Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Uma solicitação HTTP especialmente elaborada pode levar à execução remota de código (RCE). Um atacante pode enviar uma solicitação HTTP para explorar essa vulnerabilidade.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Talos
• Reservar: 19/09/2022
• Divulgação: 27/01/2023
• Moderação: aceite
• Entrada: VDB-219363
• CPE: pronto
• CWE: CWE-489 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03701
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38715
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38715/