2021-07-07

QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following

ZUSOART ID

CVE-2021-32518

CVE ID

CVE-2021-32518

Vulnerability Type

CVSS 4.0 Base

7.5

Description

QSAN Storage Manager的分享連結功能之參數未過濾特殊字元，導致遠端攻擊者不須任何權限，即可透過輸入symbolic link，讀取任意系統檔案。

Vendor

QNAP Systems, Inc.

Product