CVE-2021-32533criticalCWE-78

CVE-2021-32533: fallo crítico en QSAN SANOS

QSAN SANOS - Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SANOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.9%
En resumen

La página de configuración de QSAN SANOS no filtra adecuadamente los datos ingresados, permitiendo que atacantes ejecuten comandos arbitrarios en el dispositivo. Esto es crítico porque otorga control total del equipo a personas no autorizadas.

Detalle técnico

Inyección de comandos (CWE-78) a través de parámetros sin filtrar en la interfaz de configuración de SANOS permite ejecución remota de código sin autenticación ni privilegios especiales (CVSS 9.8). El vector de ataque explota validación insuficiente de entrada en el panel de administración web.

Resumen generado y traducido por IA a partir de la descripción oficial.
The QSAN SANOS setting page does not filter special parameters. Remote attackers can use this vulnerability to inject and execute arbitrary commands without permissions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · SANOS
CVEs relacionadas — QSAN SANOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32535CRITICALQSAN SANOS - Use of Hard-coded CredentialsEPSS 1.4%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%