QSAN XEVO - Command Injection Following via Init function

Uma falha no QSAN XEVO permite que atacantes executem qualquer comando no sistema através da função Init sem precisar de permissões especiais. Isso é crítico porque dá controle total do dispositivo a usuários não autorizados.

Injeção de comando do sistema operacional na função Init do QSAN XEVO (CWE-78) permite que atacantes remotos sem autenticação executem comandos arbitrários com privilégios do sistema. A vulnerabilidade requer acesso à rede à função afetada, mas nenhuma autenticação; a exploração resulta em comprometimento completo do sistema. Corrigida na versão 2.1.0.