CVE-2021-32516: falha de alta gravidade em QSAN Storage Manager
QSAN Storage Manager - Path Traversal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no QSAN Storage Manager permite que atacantes baixem qualquer arquivo do servidor manipulando caminhos de arquivo. Isso é perigoso porque atacantes conseguem acessar dados sensíveis que não deveriam ter permissão.
Vulnerabilidade de travessia de diretório (path traversal) na funcionalidade share_link permite que atacantes remotos contornem restrições de diretório e baixem arquivos arbitrários do sistema afetado. A falha resulta de validação insuficiente de parâmetros de caminho de arquivo, permitindo sequências de travessia de diretório para acessar arquivos fora dos diretórios permitidos.
No mesmo produto, das mais perigosas para as menos.