CVE:CVE-2022-40701
CNNVD:CNNVD-202301-1937
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在路径遍历漏洞。攻击者利用该漏洞通过发送特制的HTTP请求导致任意文件删除。
solution:Upgrade siretta quartz-gold_firmware to a higher version than g5.0.1.5-210720-141020,and avoid the version g5.0.1.5-210720-141020