2021-07-07

QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileStreaming function

ZUSOART ID

CVE-2021-32508

CVE ID

CVE-2021-32508

Vulnerability Type

CVSS 4.0 Base

6.5

Description

QSAN Storage Manager的檔案串流功能之參數未進行路徑過濾，導致遠端攻擊者以一般使用者權限輸入symbolic link，讀取任意系統檔案。

Vendor

QNAP Systems, Inc.

Product