StarWind SAN & NAS权限许可和访问控制问题漏洞 CVE-2021-45389 CNNVD-202201-155
7.5
AV
AC
AU
C
I
A
发布：
2022-01-04
修订：
2024-11-21
StarWind SAN ＆ NAS是StarWind 的独立管理程序服务器或服务器组。 StarWind 多款产品存在权限许可和访问控制问题漏洞，该漏洞源于 StarWind SAN ＆ NAS build 1578 和 StarWind Command Center Build 6864 Update Manager 允许使用使用任何密钥签名的 JTW 令牌进行身份验证。 攻击者可以使用自签名 JTW 令牌绕过身份验证，从而导致权限提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
