CVE:CVE-2021-32527
CNNVD:CNNVD-202107-346
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。
QSAN Storage Manager 中存在路径遍历漏洞，该漏洞源于产品中的下载函数的未对输入数据的特殊字符做有效验证，攻击者可通过在路径中注入参数下载任意文件。 以下产品及版本受到影响：QSAN Storage Manager 3.3.1 (build 202101041800) 之前版本。
solution:Upgrade qsan storage_manager to a higher version than 3.3.1,and avoid the version (,3.3.1]