CVE:CVE-2021-32519
CNNVD:CNNVD-202107-323
QSAN SANOS等都是中国QSAN公司的产品。QSAN SANOS是SAN 存储管理操作系统。QSAN XEVO是一款闪存数据管理系统。QSAN Storage Manager是一个NAS操作系统。
 QSAN Storage Manager, XEVO, SANOS 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过暴力强制MD5哈希恢复明文密码。
solution:Upgrade qsan sanos to a higher version than 2.1.0,and avoid the version (,2.1.0); Upgrade qsan storage_manager to a higher version than 3.3.2,and avoid the version (,3.3.2); Upgrade qsan xevo to a higher version than 2.1.0,and avoid the version (,2.1.0)