CVE:CVE-2021-32522
CNNVD:CNNVD-202107-333
QSAN SANOS等都是中国QSAN公司的产品。QSAN SANOS是SAN 存储管理操作系统。QSAN XEVO是一款闪存数据管理系统。QSAN Storage Manager是一个NAS操作系统。
QSAN Storage Manager, XEVO, SANOS 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞发现用户凭据并通过暴力破解获得访问权限。
solution:Upgrade qsan sanos to a higher version than 2.0.0,and avoid the version (,2.0.0]; Upgrade qsan storage_manager to a higher version than 3.3.1,and avoid the version (,3.3.1]; Upgrade qsan xevo to a higher version than 1.2.0,and avoid the version (,1.2.0)