QSAN Storage Manager - Command Injection Following via QuickInstall function

QuickInstall en QSAN Storage Manager no filtra correctamente los parámetros, permitiendo que atacantes no autenticados ejecuten cualquier comando en el servidor. Un atacante puede aprovechar esto enviando solicitudes especialmente diseñadas para asumir control total del sistema de almacenamiento.

La función QuickInstall en QSAN Storage Manager falla al desinfectar adecuadamente los parámetros suministrados por el usuario, permitiendo inyección de comandos del sistema operativo (CWE-78). Atacantes remotos no autenticados pueden inyectar comandos arbitrarios a través de parámetros sin filtrar; la explotación requiere acceso de red a la interfaz vulnerable. La ejecución exitosa otorga ejecución de comandos del sistema con los privilegios del servicio afectado.