2021-07-07

QSAN Storage Manager - Use of Hard-coded Cryptographic Key

ZUSOART ID

CVE-2021-32520

CVE ID

CVE-2021-32520

Vulnerability Type

CVSS 4.0 Base

9.8

Description

QSAN Storage Manager使用Hard-coded的金鑰，攻擊者可透過此金鑰，破解管理者的設定檔內容，取得管理者的登入憑證(credential)與相關權限。

Vendor

QNAP Systems, Inc.

Product