2021-07-07

QSAN SANOS - Command Injection

ZUSOART ID

CVE-2021-32533

CVE ID

CVE-2021-32533

Vulnerability Type

CVSS 4.0 Base

9.8

Description

QSAN SANOS套件設定頁面未對特殊參數進行過濾，遠端攻擊者不須任何權限，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令。

Vendor

Product