Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.146166
Categoría:Huawei
Título:Huawei Data Communication: Command Injection Vulnerability in Huawei Products (huawei-sa-20210602-01-cmdinj)
Resumen:There is a command injection vulnerability in Huawei products.
Descripción:Summary:
There is a command injection vulnerability in Huawei products.

Vulnerability Insight:
A module does not verify specific input sufficiently. Attackers
can exploit this vulnerability by sending malicious parameters to inject command. This can
compromise normal service.

Vulnerability Impact:
Authenticated attackers might execute arbitrary commands.

Affected Software/OS:
S12700 versions V200R019C00SPC500

S2700 versions V200R019C00SPC500

S5700 versions V200R019C00SPC500

S6700 versions V200R019C00SPC500

S7700 versions V200R019C00SPC500

Solution:
See the referenced vendor advisory for a solution.

CVSS Score:
6.5

CVSS Vector:
AV:N/AC:L/Au:S/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2021-22377
https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210602-01-cmdinj-en
CopyrightCopyright (C) 2021 Greenbone Networks GmbH

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.