2021-07-07

QSAN XEVO - Command Injection Following via Init function

ZUSOART ID

CVE-2021-32531

CVE ID

CVE-2021-32531

Vulnerability Type

CVSS 4.0 Base

9.8

Description

QSAN XEVO後端初始化功能未對特殊參數進行過濾，遠端攻擊者不須任何權限，即可利用此漏洞進行Command Injection攻擊，執行系統任意指令。

Vendor

Product