2021-07-07

QSAN Storage Manager - Absolute Path Traversal via GetImage function

ZUSOART ID

CVE-2021-32506

CVE ID

CVE-2021-32506

Vulnerability Type

CVSS 4.0 Base

6.5 (Medium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Description

QSAN Storage Manager的取得圖片功能含有Path Traversal漏洞，允許遠端攻擊者以一般使用者權限，利用此漏洞，下載任意系統檔案。

‍

Vendor

Product