CVE:CVE-2021-32534
CNNVD:CNNVD-202107-369
QSAN SANOS是中国QSAN公司的SAN 存储管理操作系统。它配备了令人耳目一新的简单易用的 Web GUI，并且可以轻松部署到任何基础架构中。
QSAN SANOS 存在操作系统命令注入漏洞，该漏洞源于QSAN SANOS恢复出厂设置功能不过滤特殊参数。攻击者可利用该漏洞注入和执行没有权限的任意命令。
solution:Upgrade qsan sanos to a higher version than 2.1.0,and avoid the version (,2.1.0)