2021-07-07

QSAN Storage Manager - Improper Access Control Following via FirwareUpgrade function

ZUSOART ID

CVE-2021-32514

CVE ID

CVE-2021-32514

Vulnerability Type

CVSS 4.0 Base

7.5

Description

QSAN Storage Manager韌體更新功能未做適當的權限控管，遠端攻擊者不須任何權限，即可利用此功能參數將設備重啟，導致該設備運作中斷。

Vendor

QNAP Systems, Inc.

Product