CVE:CVE-2021-37216
CNNVD:CNNVD-202108-093
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。
QSAN Storage Manager存在安全漏洞，该漏洞源于标题页参数不过滤特殊字符。远程攻击者可以在不登录的情况下注入 JavaScript 并发起反射型 XSS 攻击来访问和修改特定数据。
solution:Upgrade qsan xn8024r_firmware to a higher version than 3.1.5,and avoid the version 3.1.5; Upgrade qsan xn8008t_firmware to a higher version than 3.3.2,and avoid the version 3.3.2