2021-07-07

QSAN XEVO, SANOS - Command Injection -1

ZUSOART ID

CVE-2021-32529

CVE ID

CVE-2021-32529

Vulnerability Type

CVSS 4.0 Base

9.8

Description

QSAN XEVO, SANOS 遠端管理服務未對特殊參數進行過濾，遠端攻擊者不須任何權限，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令。

Vendor

Product