2021-07-07

QSAN Storage Manager - Improper Access Control

ZUSOART ID

CVE-2021-32517

CVE ID

CVE-2021-32517

Vulnerability Type

CVSS 4.0 Base

7.5

Description

QSAN Storage Manager分享連結功能未做適當的權限設定，攻擊者不須任何權限，透過該功能輸入特定參數，即可下載任意檔案。

Vendor

QNAP Systems, Inc.

Product