CVE-2021-32531criticalCWE-78

CVE-2021-32531: fallo crítico en QSAN XEVO

QSAN XEVO - Command Injection Following via Init function

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear XEVO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.1%
En resumen

Una vulnerabilidad en QSAN XEVO permite que atacantes ejecuten cualquier comando en el sistema a través de la función Init sin necesidad de permisos especiales. Esto es crítico porque otorga control total del dispositivo a usuarios no autorizados.

Detalle técnico

Inyección de comandos del sistema operativo en la función Init de QSAN XEVO (CWE-78) permite que atacantes remotos sin autenticación ejecuten comandos arbitrarios con privilegios del sistema. La vulnerabilidad requiere acceso de red a la función afectada pero ninguna autenticación; la explotación resulta en compromiso completo del sistema. Corregida en la versión 2.1.0.

Resumen generado y traducido por IA a partir de la descripción oficial.
OS command injection vulnerability in Init function in QSAN XEVO allows remote attackers to execute arbitrary commands without permissions. The referred vulnerability has been solved with the updated version of QSAN XEVO v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · XEVO
CVEs relacionadas — QSAN XEVO

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32530CRITICALQSAN XEVO - Command Injection Following via Array functionEPSS 2.3%CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32532HIGHQSAN XEVO - Path TraversalEPSS 1.7%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%