2021-07-07

QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileviewDoc function

ZUSOART ID

CVE-2021-32509

CVE ID

CVE-2021-32509

Vulnerability Type

CVSS 4.0 Base

6.5

Description

QSAN Storage Manager的查看檔案功能之參數未進行路徑過濾，導致遠端攻擊者以一般使用者權限輸入symbolic link，讀取任意系統檔案。

Vendor

QNAP Systems, Inc.

Product