CVE-2021-32533criticalCWE-78

CVE-2021-32533: falha crítica em QSAN SANOS

QSAN SANOS - Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SANOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.9%
Em resumo

A página de configurações do QSAN SANOS não filtra adequadamente os dados inseridos pelos usuários, permitindo que atacantes executem comandos arbitrários no dispositivo. Isso é crítico porque dá controle total do equipamento a pessoas não autorizadas.

Detalhe técnico

Injeção de comando (CWE-78) através de parâmetros não filtrados na interface de configuração do SANOS permite execução remota de código sem autenticação ou privilégios especiais (CVSS 9.8). O vetor de ataque explora validação insuficiente de entrada no painel de administração web.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The QSAN SANOS setting page does not filter special parameters. Remote attackers can use this vulnerability to inject and execute arbitrary commands without permissions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
QSAN · SANOS
CVEs relacionadas — QSAN SANOS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32535CRITICALQSAN SANOS - Use of Hard-coded CredentialsEPSS 1.4%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%