Към съдържанието

CVE-2021-32533: QSAN SANOS, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The QSAN SANOS setting page does not filter special parameters. Remote attackers can use this vulnerability to inject and execute arbitrary commands without permissions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.

    Засегнати продукти

    • QSAN SANOS: unspecified до 2.0.0

    Вид слабост

    История

    • 7 юли 2021 Публикувано

    Други уязвимости в QSAN SANOS

    Първоизточници

    CVE-2021-32533: QSAN SANOS, инжекция | freedomonline.bg