PT-2021-19736 · Qsan · Qsan Storage Manager

Publicado 2021-07-07 · Atualizado 2021-09-20 · CVE-2021-32511

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do QSAN Storage Manager anteriores à 3.3.3

Descrição:

A vulnerabilidade permite que invasores remotos autenticados listem diretórios arbitrários por meio do parâmetro file path no componente ViewBroserList. Isso pode ser explorado através da manipulação do caminho do arquivo para acessar diretórios não autorizados.

Recomendações:

Para versões anteriores à 3.3.3, atualize para a versão 3.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente ViewBroserList para minimizar o risco de exploração. Evite usar o parâmetro file path no componente afetado até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-548

Identificadores relacionados

CVE-2021-32511

Produtos afetados

Qsan Storage Manager

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-32511 · Nota de Segurança
• https://t.me/cvenotify/17402 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-32511 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-4867-9c11c-1.html · Nota