CVE-2026-10880
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
OSNexus QuantaStor SDS Manager ma podatność na wstrzykiwanie SQL w punkcie końcowym logowania. Pole username nie jest odpowiednio oczyszczane, co pozwala nieuwierzytelnionemu atakującemu na ominięcie uwierzytelniania i zalogowanie się jako administrator.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp administracyjny do systemu zarządzania pamięcią masową, co może prowadzić do kradzieży danych i zakłócenia działania.
Rekomendacja
Zastosuj łatkę od OSNexus. Tymczasowo ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
OSNexus QuantaStor SDS Manager is vulnerable to SQL injection in the login endpoint. The username field is not properly sanitized before being incorporated into a SQL query, allowing an unauthenticated remote attacker to bypass authentication and log in as an administrator without supplying a valid password.