2021-07-07

QSAN SANOS - Command Injection

ZUSOART ID

CVE-2021-32534

CVE ID

CVE-2021-32534

Vulnerability Type

CVSS 4.0 Base

9.8

Description

QSAN SANOS回復原廠功能未對特殊參數進行過濾，遠端攻擊者不須任何權限，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令。

Vendor

Product