CVE-2021-32530

**Nome do software vulnerável e versões afetadas:

Versões do QSAN XEVO anteriores à 2.1.0

Descrição:

O problema consiste em uma vulnerabilidade de injeção de comando no sistema operacional na função Array do QSAN XEVO, permitindo que invasores remotos não autenticados executem comandos arbitrários por meio do parâmetro status.

Recomendações:

Para versões anteriores à 2.1.0, atualize para a versão 2.1.0 para resolver o problema. Como solução temporária, considere restringir o acesso à função Array para minimizar o risco de exploração. Evite usar o parâmetro status na função afetada até que o problema seja resolvido.