CVE:CVE-2022-42492
CNNVD:CNNVD-202301-1886
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 版本存在操作系统命令注入漏洞，该漏洞源于 m2m 的 DOWNLOAD_AD 命令存在问题，会导致操作系统命令注入。
solution:Upgrade siretta quartz-gold_firmware to a higher version than g5.0.1.5-210720-141020,and avoid the version g5.0.1.5-210720-141020