CVE-2021-32535criticalCWE-798

CVE-2021-32535: falha crítica em QSAN SANOS

QSAN SANOS - Use of Hard-coded Credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SANOS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.4%
Em resumo

O sistema de armazenamento QSAN SANOS possui senhas de administrador padrão incorporadas no código que não podem ser alteradas, permitindo que qualquer pessoa na rede faça login com acesso total e controle completo do sistema.

Detalhe técnico

Credenciais hard-coded (CWE-798) no QSAN SANOS permitem que atacantes remotos não autenticados obtenham privilégios administrativos sem necessidade de autenticação. A falha permite execução de funções administrativas arbitrárias em versões anteriores à v2.1.0, exigindo apenas acesso à rede.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The vulnerability of hard-coded default credentials in QSAN SANOS allows unauthenticated remote attackers to obtain administrator’s permission and execute arbitrary functions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
QSAN · SANOS
CVEs relacionadas — QSAN SANOS

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32529CRITICALQSAN XEVO, SANOS - Command Injection -1EPSS 2.3%CVE-2021-32534CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32533CRITICALQSAN SANOS - Command InjectionEPSS 1.9%CVE-2021-32522CRITICALQSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication AttemptsEPSS 1.4%CVE-2021-32519CRITICALQSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational EffortEPSS 0.9%CVE-2021-32521HIGHQSAN Storage Manager, XEVO, SANOS - Use of Hard-coded PasswordEPSS 0.7%