CVE-2021-32511

**Nome do software vulnerável e versões afetadas:

Versões do QSAN Storage Manager anteriores à 3.3.3

Descrição:

A vulnerabilidade permite que invasores remotos autenticados listem diretórios arbitrários por meio do parâmetro file path no componente ViewBroserList. Isso pode ser explorado através da manipulação do caminho do arquivo para acessar diretórios não autorizados.

Recomendações:

Para versões anteriores à 3.3.3, atualize para a versão 3.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente ViewBroserList para minimizar o risco de exploração. Evite usar o parâmetro file path no componente afetado até que o problema seja resolvido.