CVE-2021-32524criticalCWE-78

CVE-2021-32524: fallo crítico en QSAN Storage Manager

QSAN Storage Manager - Command Injection-3

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Storage Manager

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 1.7%
En resumen

Una falla en QSAN Storage Manager permite que usuarios con privilegios administrativos ejecuten cualquier comando en el sistema. Esto es peligroso porque los atacantes pueden tomar control total del dispositivo de almacenamiento.

Detalle técnico

Vulnerabilidad de inyección de comandos (CWE-78) en QSAN Storage Manager permite que usuarios privilegiados autenticados ejecuten comandos arbitrarios del sistema a través de entrada no sanitizada en funciones administrativas. La explotación requiere credenciales administrativas válidas; el éxito resulta en compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Command injection vulnerability in QSAN Storage Manager allows remote privileged users to execute arbitrary commands. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32527HIGHQSAN Storage Manager - Path Traversal-2EPSS 1.7%CVE-2021-32525CRITICALQSAN Storage Manager - Use of Hard-coded Password-2EPSS 1.7%CVE-2021-32518HIGHQSAN Storage Manager - UNIX Symbolic Link (Symlink) FollowingEPSS 1.7%CVE-2021-32516HIGHQSAN Storage Manager - Path TraversalEPSS 1.7%