CVE-2021-32527highCWE-22

CVE-2021-32527: falha de alta gravidade em QSAN Storage Manager

QSAN Storage Manager - Path Traversal-2

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Storage Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.7%
Em resumo

Uma falha no QSAN Storage Manager permite que qualquer pessoa na internet baixe qualquer arquivo do servidor ao manipular o caminho do arquivo na função de download, sem precisar fazer login.

Detalhe técnico

Esta vulnerabilidade de path traversal (CWE-22) na função de download aceita entrada de caminho de arquivo não sanitizada de atacantes remotos não autenticados, possibilitando divulgação arbitrária de arquivos. O vetor de ataque requer apenas acesso à rede e uma requisição manipulada com sequências de travessia (ex: ../) para acessar arquivos fora do diretório esperado, comprometendo a confidencialidade de dados sensíveis armazenados no servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Path traversal vulnerability in QSAN Storage Manager allows remote unauthenticated attackers to download arbitrary files thru injecting file path in download function. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
QSAN · Storage Manager
CVEs relacionadas — QSAN Storage Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32513CRITICALQSAN Storage Manager - Command Injection Following via QsanTorture functionEPSS 2.1%CVE-2021-32512CRITICALQSAN Storage Manager - Command Injection Following via QuickInstall functionEPSS 2.1%CVE-2021-32524CRITICALQSAN Storage Manager - Command Injection-3EPSS 1.7%CVE-2021-32525CRITICALQSAN Storage Manager - Use of Hard-coded Password-2EPSS 1.7%CVE-2021-32518HIGHQSAN Storage Manager - UNIX Symbolic Link (Symlink) FollowingEPSS 1.7%CVE-2021-32516HIGHQSAN Storage Manager - Path TraversalEPSS 1.7%