CVE:CVE-2022-41991
CNNVD:CNNVD-202301-1889
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在安全漏洞，该漏洞源于存在基于堆的缓冲区溢出。攻击者利用该漏洞可以发送特制的HTTP请求，从而导致堆缓冲区溢出。
solution:Upgrade siretta quartz-gold_firmware to a higher version than g5.0.1.5-210720-141020,and avoid the version g5.0.1.5-210720-141020