QSAN Storage Manager - Use of Hard-coded Password-2

QSAN Storage Manager contiene una contraseña hard-coded en su firmware que permite que cualquiera inicie sesión como administrador y ejecute comandos peligrosos del sistema. Esta es una falla crítica porque los atacantes pueden controlar remotamente todo el sistema de almacenamiento.

La vulnerabilidad existe en el firmware de QSAN Storage Manager debido a una contraseña de modo debug codificada en la aplicación. Los atacantes remotos pueden autenticarse en la interfaz de control con privilegios de administrador y ejecutar instrucciones arbitrarias del sistema sin autorización apropiada, eludiendo mecanismos de autenticación. La explotación requiere acceso de red al servicio afectado y conocimiento de la credencial hard-coded.