CVE-2021-32508mediumCWE-61

CVE-2021-32508: fallo de gravedad media en QSAN Storage Manager

QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileStreaming function

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.3%
En resumen

Una falla en QSAN Storage Manager permite que usuarios autenticados lean cualquier archivo del sistema manipulando rutas de archivo con enlaces simbólicos. Un atacante con acceso de inicio de sesión puede explotar esto para ver archivos sensibles a los que no debería tener permiso.

Detalle técnico

Vulnerabilidad de travesía de ruta absoluta en la función FileStreaming permite que atacantes remotos autenticados eludan controles de acceso mediante inyección de enlace simbólico en el parámetro de ruta de URL. La falla requiere credenciales de autenticación válidas y permite divulgación arbitraria de archivos en el sistema afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.
Absolute Path Traversal vulnerability in FileStreaming in QSAN Storage Manager allows remote authenticated attackers access arbitrary files by injecting the Symbolic Link following the Url path parameter. The referred vulnerability has been solved with the updated version of QSAN Storage Manager v3.3.3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32527HIGHQSAN Storage Manager - Path Traversal-2EPSS 1.7%CVE-2021-32524CRITICALQSAN Storage Manager - Command Injection-3EPSS 1.7%CVE-2021-32525CRITICALQSAN Storage Manager - Use of Hard-coded Password-2EPSS 1.7%CVE-2021-32518HIGHQSAN Storage Manager - UNIX Symbolic Link (Symlink) FollowingEPSS 1.7%