2021-07-07

QSAN Storage Manager - Absolute Path Traversal via FileDownload function

ZUSOART ID

CVE-2021-32507

CVE ID

CVE-2021-32507

Vulnerability Type

CVSS 4.0 Base

6.5

Description

QSAN Storage Manager的檔案下載功能含有Path Traversal漏洞，允許遠端攻擊者以一般使用者權限，利用此漏洞，下載任意系統檔案。

Vendor

QNAP Systems, Inc.

Product