2021-07-07

QSAN Storage Manager - Absolute Path Traversal via GetImage function

ZUSOART ID

CVE-2021-28798

CVE ID

CVE-2021-32506

Vulnerability Type

CVSS 4.0 Base

6.5

Description

QSAN Storage Manager的取得圖片功能含有Path Traversal漏洞，允許遠端攻擊者以一般使用者權限，利用此漏洞，下載任意系統檔案。

Vendor

QNAP Systems, Inc.

Product