QSAN Storage Manager是广盛科技股份有限公司(QSAN)的一个NAS操作系统。 QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在目录遍历漏洞,攻击者可发送包含“点点”序列的特制URL请求脚本利用该漏洞下载系统上的任意文件。
QSAN Storage Manager是广盛科技股份有限公司(QSAN)的一个NAS操作系统。 QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在目录遍历漏洞,攻击者可发送包含“点点”序列的特制URL请求脚本利用该漏洞下载系统上的任意文件。