QSAN SANOS - Use of Hard-coded Credentials
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.4%
probabilidade de exploração
1.4%top 30% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O sistema de armazenamento QSAN SANOS possui senhas de administrador padrão incorporadas no código que não podem ser alteradas, permitindo que qualquer pessoa na rede faça login com acesso total e controle completo do sistema.
Detalhe técnico
Credenciais hard-coded (CWE-798) no QSAN SANOS permitem que atacantes remotos não autenticados obtenham privilégios administrativos sem necessidade de autenticação. A falha permite execução de funções administrativas arbitrárias em versões anteriores à v2.1.0, exigindo apenas acesso à rede.
Resumo gerado e traduzido por IA a partir da descrição oficial.
The vulnerability of hard-coded default credentials in QSAN SANOS allows unauthenticated remote attackers to obtain administrator’s permission and execute arbitrary functions. The referred vulnerability has been solved with the updated version of QSAN SANOS v2.1.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
QSAN · SANOS