CVE-2021-32530criticalCWE-78

CVE-2021-32530: fallo crítico en QSAN XEVO

QSAN XEVO - Command Injection Following via Array function

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XEVO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.3%
En resumen

Una falla en la función Array de QSAN XEVO permite que atacantes inyecten y ejecuten comandos del sistema manipulando el parámetro status, sin necesidad de autenticación. Esto permite que usuarios no autorizados tomen control completo del servidor.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema operacional en la función Array debido a validación insuficiente del parámetro status, permitiendo que atacantes remotos no autenticados inyecten comandos maliciosos ejecutados con privilegios del sistema. El vector de ataque es remoto sin requerimiento de autenticación, resultando en ejecución arbitraria de código y compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
OS command injection vulnerability in Array function in QSAN XEVO allows remote unauthenticated attackers to execute arbitrary commands via status parameter. The referred vulnerability has been solved with the updated version of QSAN XEVO v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · XEVO
CVEs relacionadas — QSAN XEVO

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32531CRITICALQSAN XEVO - Command Injection Following via Init functionEPSS 2.1%CVE-2021-32532HIGHQSAN XEVO - Path TraversalEPSS 1.7%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%