2021-07-07

QSAN Storage Manager - Command Injection Following via QsanTorture function

ZUSOART ID

CVE-2021-32513

CVE ID

CVE-2021-32513

Vulnerability Type

CVSS 4.0 Base

9.8

Description

QSAN Storage Manager導覽功能之參數未對特殊字元進行過濾，遠端攻擊者不須任何權限，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令。

Vendor

QNAP Systems, Inc.

Product