CVE-2022-42490criticalCWE-78

CVE-2022-42490: falha crítica em Siretta QUARTZ-GOLD

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar QUARTZ-GOLD

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 3.5%
Several OS command injection vulnerabilities exist in the m2m binary of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. A specially-crafted network request can lead to arbitrary command execution. An attacker can send a network request to trigger these vulnerabilities.This command injection is reachable through the m2m's DOWNLOAD_CFG_FILE command
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Siretta · QUARTZ-GOLD
CVEs relacionadas — Siretta QUARTZ-GOLD

No mesmo produto, das mais perigosas para as menos.

CVE-2022-38066HIGHCVE-2022-38066EPSS 7.3%CVE-2022-42484CRITICALCVE-2022-42484EPSS 6.2%CVE-2022-40969HIGHCVE-2022-40969EPSS 6.0%CVE-2022-40222CRITICALCVE-2022-40222EPSS 4.4%CVE-2022-40220HIGHCVE-2022-40220EPSS 4.2%CVE-2022-38459HIGHCVE-2022-38459EPSS 4.0%