2021-07-07

QSAN Storage Manager - Use of Hard-coded Password-2

ZUSOART ID

CVE-2021-32525

CVE ID

CVE-2021-32525

Vulnerability Type

CVSS 4.0 Base

9.1

Description

QSAN Storage Manager的除錯模式密碼Hard-coded於韌體中，使遠端攻擊者以管理者帳號開啟控制介面後，輸入除錯模式之Hard-coded密碼，繞過受限制的指令功能，可執行任意系統指令。

Vendor

Product