CVE-2021-32522criticalCWE-307

CVE-2021-32522: falha crítica em QSAN Storage Manager

QSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication Attempts

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Manager+ Monitorar SANOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.4%
Em resumo

Os sistemas de armazenamento QSAN não limitam adequadamente as tentativas de login, permitindo que invasores adivinhem senhas por ataques repetidos. Isso pode levar ao acesso não autorizado a sistemas críticos de armazenamento.

Detalhe técnico

Vulnerabilidade CWE-307 que permite ataques de força bruta contra mecanismos de autenticação em QSAN Storage Manager, XEVO e SANOS; atacantes remotos conseguem enumerar credenciais válidas fazendo tentativas ilimitadas de login sem proteções de limitação de taxa ou bloqueio de conta, potencialmente comprometendo confidencialidade e integridade dos dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper restriction of excessive authentication attempts vulnerability in QSAN Storage Manager, XEVO, SANOS allows remote attackers to discover users’ credentials and obtain access via a brute force attack. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
QSAN · SANOSQSAN · Storage ManagerQSAN · XEVO
CVEs relacionadas — QSAN Storage Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32530CRITICALQSAN XEVO - Command Injection Following via Array functionEPSS 2.3%CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32531CRITICALQSAN XEVO - Command Injection Following via Init functionEPSS 2.1%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%