> QSAN SANOS 注入漏洞

QSAN SANOS 注入漏洞

CNNVD-ID编号	CNNVD-202107-361	CVE编号	CVE-2021-32533
发布时间	2021-07-07	更新时间	2021-07-08
漏洞类型	注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

QSAN SANOS是中国QSAN公司的SAN 存储管理操作系统。它配备了令人耳目一新的简单易用的 Web GUI，并且可以轻松部署到任何基础架构中。 QSAN SANOS 中存在注入漏洞，该漏洞源于该产品的setting页面未过滤用户输入的特殊字符。攻击者可通过该漏洞可在没有权限的情况下执行任意命令和注入恶意数据。以下产品及版本受到影响：QSAN SANOS 2.0.0 (build 202012222000) 版本及之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.qsan.com/en

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202107-361