CVE-2021-32518highCWE-61

CVE-2021-32518: falha de alta gravidade em QSAN Storage Manager

QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.7%
Em resumo

O QSAN Storage Manager possui uma falha que permite que atacantes criem links simbólicos para enganar o sistema e acessar arquivos que não deveriam. Isso pode expor dados sensíveis armazenados no servidor.

Detalhe técnico

A função share_link no QSAN Storage Manager é vulnerável a ataques de symlink following, permitindo que atacantes remotos criem links simbólicos que redirecionam o acesso a arquivos para locais arbitrários do sistema de arquivos. Essa vulnerabilidade CWE-61 permite divulgação não autorizada de arquivos sem exigir autenticação, corrigida na versão 3.3.3.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in share_link in QSAN Storage Manager allows remote attackers to create a symbolic link then access arbitrary files. The referred vulnerability has been solved with the updated version of QSAN Storage Manager v3.3.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32527HIGHQSAN Storage Manager - Path Traversal-2EPSS 1.7%CVE-2021-32524CRITICALQSAN Storage Manager - Command Injection-3EPSS 1.7%CVE-2021-32525CRITICALQSAN Storage Manager - Use of Hard-coded Password-2EPSS 1.7%CVE-2021-32516HIGHQSAN Storage Manager - Path TraversalEPSS 1.7%