CVE-2021-32516: fallo de gravedad alta en QSAN Storage Manager
QSAN Storage Manager - Path Traversal
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Un defecto en QSAN Storage Manager permite que atacantes descarguen cualquier archivo del servidor manipulando rutas de archivo. Esto es peligroso porque los atacantes pueden acceder a datos sensibles que no deberían poder consultar.
Vulnerabilidad de travesía de ruta en la funcionalidad share_link permite que atacantes remotos eludan restricciones de directorio y descarguen archivos arbitrarios del sistema afectado. La vulnerabilidad surge por validación insuficiente de parámetros de ruta de archivo, permitiendo secuencias de travesía de directorio para acceder a archivos fuera de los directorios previstos.
En el mismo producto, de las más peligrosas a las menos.