CVE-2021-32534criticalCWE-78

CVE-2021-32534: fallo crítico en QSAN SANOS

QSAN SANOS - Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SANOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.9%
En resumen

Los sistemas de almacenamiento QSAN SANOS tienen una función de reinicio de fábrica que no filtra adecuadamente las entradas del usuario, permitiendo que los atacantes inyecten y ejecuten comandos no autorizados en el dispositivo sin necesidad de permisos especiales.

Detalle técnico

La inyección de comando CWE-78 en la función de reinicio de fábrica permite que atacantes remotos no autenticados ejecuten comandos arbitrarios del sistema operativo proporcionando parámetros maliciosos; no hay validación ni sanitización de entrada en los parámetros de la función de reinicio, lo que resulta en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
QSAN SANOS factory reset function does not filter special parameters. Remote attackers can use this vulnerability to inject and execute arbitrary commands without permissions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · SANOS
CVEs relacionadas — QSAN SANOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32533CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32535CRITICALQSAN SANOS - Use of Hard-coded CredentialsEPSS 1.4%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%