CVE-2021-32522criticalCWE-307

CVE-2021-32522: fallo crítico en QSAN Storage Manager

QSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication Attempts

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Manager+ Monitorear SANOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.4%
En resumen

Los sistemas de almacenamiento QSAN no limitan adecuadamente los intentos de inicio de sesión, permitiendo que los atacantes adivinen contraseñas mediante ataques repetidos. Esto puede llevar al acceso no autorizado a sistemas críticos de almacenamiento.

Detalle técnico

Vulnerabilidad CWE-307 que habilita ataques de fuerza bruta contra mecanismos de autenticación en QSAN Storage Manager, XEVO y SANOS; atacantes remotos pueden enumerar credenciales válidas realizando intentos de inicio de sesión ilimitados sin protecciones de limitación de tasa o bloqueo de cuenta, comprometiendo potencialmente la confidencialidad e integridad de los datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper restriction of excessive authentication attempts vulnerability in QSAN Storage Manager, XEVO, SANOS allows remote attackers to discover users’ credentials and obtain access via a brute force attack. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · SANOSQSAN · Storage ManagerQSAN · XEVO
CVEs relacionadas — QSAN Storage Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32530CRITICALQSAN XEVO - Command Injection Following via Array functionEPSS 2.3%CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32531CRITICALQSAN XEVO - Command Injection Following via Init functionEPSS 2.1%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%