PT-2021-19744

CVE-2021-32519

·

تاريخ النشر

2021-07-07

·

تاريخ التحديث

2021-09-20

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions: QSAN Storage Manager versions prior to 3.3.2 QSAN XEVO versions prior to 2.1.0 QSAN SANOS versions prior to 2.1.0
Description: The issue allows remote attackers to recover the plain-text password by brute-forcing the MD5 hash due to the use of a password hash with insufficient computational effort.
Recommendations: For QSAN Storage Manager versions prior to 3.3.2, update to version 3.3.2 or later. For QSAN XEVO versions prior to 2.1.0, update to version 2.1.0 or later. For QSAN SANOS versions prior to 2.1.0, update to version 2.1.0 or later.
قابلية الاستغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾