CVE:CVE-2021-32506
CNNVD:CNNVD-202107-347
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。
QSAN Storage Manager 中存在路径遍历漏洞，该漏洞源于产品的getImage功能未对URL中的path参数做有效验证，攻击者可通过该漏洞下载任意文件。 以下产品及版本受到影响：QSAN Storage Manager v3.3.3 之前版本。
solution:Upgrade qsan storage_manager to a higher version than 3.3.3,and avoid the version (,3.3.3)