CVE-2021-32529criticalCWE-77

CVE-2021-32529: falha crítica em QSAN XEVO

QSAN XEVO, SANOS - Command Injection -1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SANOS+ Monitorar XEVO

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.3%
Em resumo

Uma falha nos sistemas de armazenamento QSAN XEVO e SANOS permite que atacantes executem comandos sem autorização e sem fazer login. Isso coloca seus dados e sistema em risco total.

Detalhe técnico

Vulnerabilidade de injeção de comando (CWE-77) em QSAN XEVO e SANOS que permite execução de comandos arbitrários via entrada não sanitizada. Não requer autenticação; o atacante pode comprometer diretamente a integridade e confidencialidade do sistema. CVSS 9.8 reflete severidade crítica com acessibilidade pela rede e sem necessidade de interação do usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Command injection vulnerability in QSAN XEVO, SANOS allows remote unauthenticated attackers to execute arbitrary commands. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
QSAN · SANOSQSAN · XEVO
CVEs relacionadas — QSAN XEVO

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32530CRITICALQSAN XEVO - Command Injection Following via Array functionEPSS 2.3%CVE-2021-32531CRITICALQSAN XEVO - Command Injection Following via Init functionEPSS 2.1%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32533CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32532HIGHQSAN XEVO - Path TraversalEPSS 1.7%CVE-2021-32535CRITICALQSAN SANOS - Use of Hard-coded CredentialsEPSS 1.4%