CVE-2021-32525criticalCWE-259

CVE-2021-32525: falha crítica em QSAN Storage Manager

QSAN Storage Manager - Use of Hard-coded Password-2

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.7%
Em resumo

O QSAN Storage Manager possui uma senha pré-programada no firmware que permite qualquer pessoa fazer login como administrador e executar comandos perigosos do sistema. Esta é uma falha crítica porque atacantes podem controlar remotamente todo o sistema de armazenamento.

Detalhe técnico

A vulnerabilidade existe no firmware do QSAN Storage Manager devido a uma senha de modo debug codificada na aplicação. Atacantes remotos podem se autenticar na interface de controle com privilégios de administrador e executar instruções arbitrárias do sistema sem autorização apropriada, contornando mecanismos de autenticação. A exploração requer acesso de rede ao serviço afetado e conhecimento da credencial pré-programada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The same hard-coded password in QSAN Storage Manager's in the firmware allows remote attackers to access the control interface with the administrator’s credential, entering the hard-coded password of the debug mode to execute the restricted system instructions. The referred vulnerability has been solved with the updated version of QSAN Storage Manager v3.3.3.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32527HIGHQSAN Storage Manager - Path Traversal-2EPSS 1.7%CVE-2021-32524CRITICALQSAN Storage Manager - Command Injection-3EPSS 1.7%CVE-2021-32518HIGHQSAN Storage Manager - UNIX Symbolic Link (Symlink) FollowingEPSS 1.7%CVE-2021-32516HIGHQSAN Storage Manager - Path TraversalEPSS 1.7%