FICHE CVE

CVE-2022-38715

Publiée le 2023-01-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le Siretta QUARTZ-GOLD (version G5.0.1.5-210720-141020) contient des résidus de code de débogage dans sa fonctionnalité shell.cgi qui permettent à un attaquant d'exécuter des commandes arbitraires sur le système. Pour exploiter cette faille, une personne doit disposer d'identifiants d'utilisateur de bas niveau et d'un accès réseau à l'appareil, mais aucune autre interaction avec l'utilisateur n'est requise. L'attaque utilisant une requête HTTP spécialement conçue, elle est relativement facile à exécuter une fois l'authentification établie.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-489

Publiée2023-01-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A leftover debug code vulnerability exists in the httpd shell.cgi functionality of Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. A specially-crafted HTTP request can lead to remote code execution. An attacker can send an HTTP request to trigger this vulnerability.