CVE-2021-32529

Опубликовано: 07 июл. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Command injection vulnerability in QSAN XEVO, SANOS allows remote unauthenticated attackers to execute arbitrary commands. Suggest contacting with QSAN and refer to recommendations in QSAN Document.

Ссылки

https://www.twcert.org.tw/tw/cp-132-4885-b03c8-1.html
Third Party Advisory
https://www.twcert.org.tw/tw/cp-132-4885-b03c8-1.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:qsan:sanos:*:*:*:*:*:*:*:*

Версия до 2.0.0 (включая)

cpe:2.3:a:qsan:xevo:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

EPSS

Процентиль: 77%

0.0101

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-9xhc-jrfx-j7h5

github

больше 3 лет назад

Command injection vulnerability in QSAN XEVO, SANOS allows remote unauthenticated attackers to execute arbitrary commands.