CVE:CVE-2021-45389
CNNVD:CNNVD-202201-155
StarWind SAN & NAS和StarWind Command Center都是StarWind的产品。StarWind SAN & NAS是独立管理程序服务器或服务器组。StarWind Command Center是一个单一管理平台管理和监视 Ui。旨在简化和自动化对日常 Hci 例程的控制。
StarWind 多款产品存在授权问题漏洞，该漏洞源于 StarWind SAN & NAS build 1578 和 StarWind Command Center Build 6864 Update Manager 允许使用使用任何密钥签名的 JTW 令牌进行身份验证。 攻击者可以使用自签名 JTW 令牌绕过身份验证，从而导致权限提升。
solution:Upgrade starwind command_center to a higher version than 6864,and avoid the version 6864; Upgrade starwind san&nas to a higher version than 1578,and avoid the version 1578