CVE-2021-32518highCWE-61

CVE-2021-32518: fallo de gravedad alta en QSAN Storage Manager

QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.7%
En resumen

QSAN Storage Manager tiene una falla que permite a atacantes crear enlaces simbólicos para engañar al sistema y acceder a archivos que no deberían. Esto podría exponer datos sensibles almacenados en el servidor.

Detalle técnico

La función share_link en QSAN Storage Manager es vulnerable a ataques de symlink following, permitiendo que atacantes remotos creen enlaces simbólicos que redireccionen el acceso a archivos hacia ubicaciones arbitrarias del sistema de archivos. Esta vulnerabilidad CWE-61 permite divulgación no autorizada de archivos sin requerir autenticación, corregida en la versión 3.3.3.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in share_link in QSAN Storage Manager allows remote attackers to create a symbolic link then access arbitrary files. The referred vulnerability has been solved with the updated version of QSAN Storage Manager v3.3.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32527HIGHQSAN Storage Manager - Path Traversal-2EPSS 1.7%CVE-2021-32524CRITICALQSAN Storage Manager - Command Injection-3EPSS 1.7%CVE-2021-32525CRITICALQSAN Storage Manager - Use of Hard-coded Password-2EPSS 1.7%CVE-2021-32516HIGHQSAN Storage Manager - Path TraversalEPSS 1.7%