CVE:CVE-2022-40993
CNNVD:CNNVD-202301-1928
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 版本存在安全漏洞，该漏洞源于某些模板函数中存在可能导致基于堆的缓冲区溢出漏洞。攻击者利用该漏洞可以导致任意命令执行。
solution:Upgrade siretta quartz-gold_firmware to a higher version than g5.0.1.5-210720-141020,and avoid the version g5.0.1.5-210720-141020