CVE-2021-32535criticalCWE-798

CVE-2021-32535: fallo crítico en QSAN SANOS

QSAN SANOS - Use of Hard-coded Credentials

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SANOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.4%
En resumen

El sistema de almacenamiento QSAN SANOS contiene credenciales de administrador predeterminadas codificadas que no pueden cambiarse, permitiendo que cualquiera en la red inicie sesión con acceso total y controle completo del sistema.

Detalle técnico

Las credenciales hard-coded (CWE-798) en QSAN SANOS permiten que atacantes remotos no autenticados obtengan privilegios administrativos sin autenticación. La vulnerabilidad permite la ejecución de funciones administrativas arbitrarias en versiones anteriores a v2.1.0, requiriendo únicamente acceso a la red.

Resumen generado y traducido por IA a partir de la descripción oficial.
The vulnerability of hard-coded default credentials in QSAN SANOS allows unauthenticated remote attackers to obtain administrator’s permission and execute arbitrary functions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
QSAN · SANOS
CVEs relacionadas — QSAN SANOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32533CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%