Записи QSAN

31 опубликованных записей вендора qsan.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 8
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

31 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2021-32530Эксплойта нет	QSAN XEVO - Command Injection Following via Array functionqsan · xevo · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,3 %	7 июл. 2021 г.
40В плане	CVE-2021-32529Эксплойта нет	QSAN XEVO, SANOS - Command Injection -1qsan · sanos · CWE-77 RCE без входа Инъекция команд	Критическая9,8	—	2,2 %	7 июл. 2021 г.
40В плане	CVE-2021-32512Эксплойта нет	QSAN Storage Manager - Command Injection Following via QuickInstall functionqsan · storage manager · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,1 %	7 июл. 2021 г.
40В плане	CVE-2021-32513Эксплойта нет	QSAN Storage Manager - Command Injection Following via QsanTorture functionqsan · storage manager · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,1 %	7 июл. 2021 г.
40В плане	CVE-2021-32531Эксплойта нет	QSAN XEVO - Command Injection Following via Init functionqsan · xevo · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	2,0 %	7 июл. 2021 г.
40В плане	CVE-2021-32533Эксплойта нет	QSAN SANOS - Command Injectionqsan · sanos · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,9 %	7 июл. 2021 г.
40В плане	CVE-2021-32534Эксплойта нет	QSAN SANOS - Command Injectionqsan · sanos · CWE-78 RCE без входа Инъекция команд	Критическая9,8	—	1,9 %	7 июл. 2021 г.
39Наблюдать	CVE-2021-32535Эксплойта нет	QSAN SANOS - Use of Hard-coded Credentialsqsan · sanos · CWE-798 RCE без входа Зашитые учётные данные	Критическая9,8	—	1,4 %	7 июл. 2021 г.
39Наблюдать	CVE-2021-32522Эксплойта нет	QSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication Attemptsqsan · sanos · CWE-307 Без аутентификации	Критическая9,8	—	1,3 %	7 июл. 2021 г.
39Наблюдать	CVE-2021-32520Эксплойта нет	QSAN Storage Manager - Use of Hard-coded Cryptographic Keyqsan · storage manager · CWE-321 Без аутентификации Зашитые учётные данные	Критическая9,8	—	1,0 %	7 июл. 2021 г.
39Наблюдать	CVE-2021-32521Эксплойта нет	QSAN Storage Manager, XEVO, SANOS - Use of Hard-coded Passwordqsan · sanos · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,8	—	0,7 %	7 июл. 2021 г.
31Наблюдать	CVE-2021-32527Эксплойта нет	QSAN Storage Manager - Path Traversal-2qsan · storage manager · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,7 %	7 июл. 2021 г.
31Наблюдать	CVE-2021-32532Эксплойта нет	QSAN XEVO - Path Traversalqsan · xevo · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,6 %	7 июл. 2021 г.
31Наблюдать	CVE-2021-32516Эксплойта нет	QSAN Storage Manager - Path Traversalqsan · storage manager · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	1,6 %	7 июл. 2021 г.
31Наблюдать	CVE-2021-32518Эксплойта нет	QSAN Storage Manager - UNIX Symbolic Link (Symlink) Followingqsan · storage manager · CWE-61 Без аутентификации	Высокая7,5	—	1,6 %	7 июл. 2021 г.
30Наблюдать	CVE-2021-32517Эксплойта нет	QSAN Storage Manager - Improper Access Controlqsan · storage manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,2 %	7 июл. 2021 г.
30Наблюдать	CVE-2021-32514Эксплойта нет	QSAN Storage Manager - Improper Access Control Following via FirwareUpgrade functionqsan · storage manager · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	1,2 %	7 июл. 2021 г.
30Наблюдать	CVE-2021-32519Эксплойта нет	QSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational Effortqsan · sanos · CWE-916 Без аутентификации	Высокая7,5	—	0,8 %	7 июл. 2021 г.
29Наблюдать	CVE-2021-32524Эксплойта нет	QSAN Storage Manager - Command Injection-3qsan · storage manager · CWE-78 RCE Инъекция команд	Высокая7,2	—	1,7 %	7 июл. 2021 г.
29Наблюдать	CVE-2021-32525Эксплойта нет	QSAN Storage Manager - Use of Hard-coded Password-2qsan · storage manager · CWE-259 Зашитые учётные данные	Высокая7,2	—	1,7 %	7 июл. 2021 г.
28Наблюдать	CVE-2021-32523Эксплойта нет	QSAN Storage Manager - Improper Authorizationqsan · storage manager · CWE-285 RCE Нарушение контроля доступа (IDOR)	Высокая7,2	—	1,4 %	7 июл. 2021 г.
26Наблюдать	CVE-2021-32506Эксплойта нет	QSAN Storage Manager - Absolute Path Traversal via GetImage functionqsan · storage manager · CWE-36 Обход пути	Средняя6,5	—	1,3 %	7 июл. 2021 г.
26Наблюдать	CVE-2021-32507Эксплойта нет	QSAN Storage Manager - Absolute Path Traversal via FileDownload functionqsan · storage manager · CWE-36 Обход пути	Средняя6,5	—	1,3 %	7 июл. 2021 г.
26Наблюдать	CVE-2021-32508Эксплойта нет	QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileStreaming functionqsan · storage manager · CWE-61 Обход пути	Средняя6,5	—	1,3 %	7 июл. 2021 г.
26Наблюдать	CVE-2021-32509Эксплойта нет	QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileviewDoc functionqsan · storage manager · CWE-61 Обход пути	Средняя6,5	—	1,3 %	7 июл. 2021 г.

CVE-2021-32530
40В плане
QSAN XEVO - Command Injection Following via Array function
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
qsan · xevo7 июл. 2021 г.
CVE-2021-32529
40В плане
QSAN XEVO, SANOS - Command Injection -1
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
qsan · sanos7 июл. 2021 г.
CVE-2021-32512
40В плане
QSAN Storage Manager - Command Injection Following via QuickInstall function
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
qsan · storage manager7 июл. 2021 г.
CVE-2021-32513
40В плане
QSAN Storage Manager - Command Injection Following via QsanTorture function
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
qsan · storage manager7 июл. 2021 г.
CVE-2021-32531
40В плане
QSAN XEVO - Command Injection Following via Init function
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- RCE без входа
- Инъекция команд
qsan · xevo7 июл. 2021 г.
CVE-2021-32533
40В плане
QSAN SANOS - Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
qsan · sanos7 июл. 2021 г.
CVE-2021-32534
40В плане
QSAN SANOS - Command Injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Инъекция команд
qsan · sanos7 июл. 2021 г.
CVE-2021-32535
39Наблюдать
QSAN SANOS - Use of Hard-coded Credentials
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Зашитые учётные данные
qsan · sanos7 июл. 2021 г.
CVE-2021-32522
39Наблюдать
QSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication Attempts
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
qsan · sanos7 июл. 2021 г.
CVE-2021-32520
39Наблюдать
QSAN Storage Manager - Use of Hard-coded Cryptographic Key
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
qsan · storage manager7 июл. 2021 г.
CVE-2021-32521
39Наблюдать
QSAN Storage Manager, XEVO, SANOS - Use of Hard-coded Password
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
qsan · sanos7 июл. 2021 г.
CVE-2021-32527
31Наблюдать
QSAN Storage Manager - Path Traversal-2
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
qsan · storage manager7 июл. 2021 г.
CVE-2021-32532
31Наблюдать
QSAN XEVO - Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
qsan · xevo7 июл. 2021 г.
CVE-2021-32516
31Наблюдать
QSAN Storage Manager - Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
qsan · storage manager7 июл. 2021 г.
CVE-2021-32518
31Наблюдать
QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
qsan · storage manager7 июл. 2021 г.
CVE-2021-32517
30Наблюдать
QSAN Storage Manager - Improper Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
qsan · storage manager7 июл. 2021 г.
CVE-2021-32514
30Наблюдать
QSAN Storage Manager - Improper Access Control Following via FirwareUpgrade function
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Отказ в обслуживании
qsan · storage manager7 июл. 2021 г.
CVE-2021-32519
30Наблюдать
QSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational Effort
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
qsan · sanos7 июл. 2021 г.
CVE-2021-32524
29Наблюдать
QSAN Storage Manager - Command Injection-3
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Инъекция команд
qsan · storage manager7 июл. 2021 г.
CVE-2021-32525
29Наблюдать
QSAN Storage Manager - Use of Hard-coded Password-2
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- Зашитые учётные данные
qsan · storage manager7 июл. 2021 г.
CVE-2021-32523
28Наблюдать
QSAN Storage Manager - Improper Authorization
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Нарушение контроля доступа (IDOR)
qsan · storage manager7 июл. 2021 г.
CVE-2021-32506
26Наблюдать
QSAN Storage Manager - Absolute Path Traversal via GetImage function
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
qsan · storage manager7 июл. 2021 г.
CVE-2021-32507
26Наблюдать
QSAN Storage Manager - Absolute Path Traversal via FileDownload function
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
qsan · storage manager7 июл. 2021 г.
CVE-2021-32508
26Наблюдать
QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileStreaming function
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
qsan · storage manager7 июл. 2021 г.
CVE-2021-32509
26Наблюдать
QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileviewDoc function
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
qsan · storage manager7 июл. 2021 г.