QSAN Storage Manager - Use of Hard-coded Password-2

O QSAN Storage Manager possui uma senha pré-programada no firmware que permite qualquer pessoa fazer login como administrador e executar comandos perigosos do sistema. Esta é uma falha crítica porque atacantes podem controlar remotamente todo o sistema de armazenamento.

A vulnerabilidade existe no firmware do QSAN Storage Manager devido a uma senha de modo debug codificada na aplicação. Atacantes remotos podem se autenticar na interface de controle com privilégios de administrador e executar instruções arbitrárias do sistema sem autorização apropriada, contornando mecanismos de autenticação. A exploração requer acesso de rede ao serviço afetado e conhecimento da credencial pré-programada.