CVE-2021-32513criticalCWE-78

CVE-2021-32513: fallo crítico en QSAN Storage Manager

QSAN Storage Manager - Command Injection Following via QsanTorture function

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.1%
En resumen

QSAN Storage Manager no valida correctamente un parámetro de la función QsanTorture, permitiendo que atacantes remotos sin autenticación inyecten y ejecuten comandos arbitrarios en el servidor. Esto es crítico porque proporciona control total del sistema de almacenamiento.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-78) en la función QsanTorture debido a validación insuficiente de parámetros especiales. Atacantes remotos no autenticados pueden inyectar comandos del sistema operativo a través de parámetros sin filtrar, logrando ejecución arbitraria de código con privilegios del sistema. Corregido en versión v3.3.3.

Resumen generado y traducido por IA a partir de la descripción oficial.
QsanTorture in QSAN Storage Manager does not filter special parameters properly that allows remote unauthenticated attackers to inject and execute arbitrary commands. The referred vulnerability has been solved with the updated version of QSAN Storage Manager v3.3.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32527HIGHQSAN Storage Manager - Path Traversal-2EPSS 1.7%CVE-2021-32524CRITICALQSAN Storage Manager - Command Injection-3EPSS 1.7%CVE-2021-32525CRITICALQSAN Storage Manager - Use of Hard-coded Password-2EPSS 1.7%CVE-2021-32518HIGHQSAN Storage Manager - UNIX Symbolic Link (Symlink) FollowingEPSS 1.7%CVE-2021-32516HIGHQSAN Storage Manager - Path TraversalEPSS 1.7%