Описание
Use of MAC address as an authenticated password in QSAN Storage Manager, XEVO, SANOS allows local attackers to escalate privileges. Suggest contacting with QSAN and refer to recommendations in QSAN Document.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.0.0 (включая)Версия до 3.3.1 (включая)Версия до 1.2.0 (исключая)
Одно из
cpe:2.3:a:qsan:sanos:*:*:*:*:*:*:*:*
cpe:2.3:a:qsan:storage_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:qsan:xevo:*:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00296
Низкий
7.3 High
CVSS3
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-259
CWE-798
Связанные уязвимости
github
больше 3 лет назад
Use of MAC address as an authenticated password in QSAN Storage Manager, XEVO, SANOS allows local attackers to escalate privileges.
EPSS
Процентиль: 52%
0.00296
Низкий
7.3 High
CVSS3
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-259
CWE-798