OSNexus QuantaStor SDS Manager: SQL-Injection im Login-Endpunkt

Beschreibung

Der OSNexus QuantaStor SDS Manager ist im Login-Endpunkt für SQL-Injection anfällig. Das Feld username wird laut Quelle nicht ausreichend bereinigt, bevor es in eine SQL-Abfrage übernommen wird, was nicht authentifizierten Angreifern die Einschleusung eigener SQL-Anweisungen erlaubt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Herstellerhinweise beachten und den Zugriff auf die Management-Oberfläche einschränken.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage