CVE-2021-32529criticalCWE-77

CVE-2021-32529: fallo crítico en QSAN XEVO

QSAN XEVO, SANOS - Command Injection -1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SANOS+ Monitorear XEVO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.3%
En resumen

Un defecto en los sistemas de almacenamiento QSAN XEVO y SANOS permite que atacantes ejecuten comandos sin autorización y sin iniciar sesión. Esto pone en riesgo total sus datos y sistema.

Detalle técnico

Vulnerabilidad de inyección de comando (CWE-77) en QSAN XEVO y SANOS que permite ejecución de comandos arbitrarios mediante entrada no sanitizada. No requiere autenticación; el atacante puede comprometer directamente la integridad y confidencialidad del sistema. CVSS 9.8 refleja severidad crítica con accesibilidad de red y sin necesidad de interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Command injection vulnerability in QSAN XEVO, SANOS allows remote unauthenticated attackers to execute arbitrary commands. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · SANOSQSAN · XEVO
CVEs relacionadas — QSAN XEVO

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32530CRITICALQSAN XEVO - Command Injection Following via Array functionEPSS 2.3%CVE-2021-32531CRITICALQSAN XEVO - Command Injection Following via Init functionEPSS 2.1%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32533CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32532HIGHQSAN XEVO - Path TraversalEPSS 1.7%CVE-2021-32535CRITICALQSAN SANOS - Use of Hard-coded CredentialsEPSS 1.4%