CVE-2021-32534criticalCWE-78

CVE-2021-32534: falha crítica em QSAN SANOS

QSAN SANOS - Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SANOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.9%
Em resumo

Sistemas de armazenamento QSAN SANOS possuem uma função de reset de fábrica que não filtra adequadamente as entradas do usuário, permitindo que invasores injetem e executem comandos não autorizados no dispositivo sem precisar de permissões especiais.

Detalhe técnico

A injeção de comando CWE-78 na função de reset de fábrica permite que atacantes remotos não autenticados executem comandos arbitrários no sistema operacional fornecendo parâmetros maliciosos; não há validação ou sanitização de entrada nos parâmetros da função de reset, resultando em comprometimento completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
QSAN SANOS factory reset function does not filter special parameters. Remote attackers can use this vulnerability to inject and execute arbitrary commands without permissions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
QSAN · SANOS
CVEs relacionadas — QSAN SANOS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32533CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32535CRITICALQSAN SANOS - Use of Hard-coded CredentialsEPSS 1.4%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%