CVE-2016-2405

Wysokie

Opublikowano: 12/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz spowodowanie odmowy usługi (awaria systemu) poprzez spreparowany adres URL.

Ocena ryzyka

Organizacja może doświadczyć poważnych zakłóceń w działaniu systemu oraz nieautoryzowanego dostępu do zasobów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację oprogramowania Huawei Policy Center do wersji V100R003C10SPC020 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Huawei Policy Center

CVE-2016-3675Wysokie
W podatności CVE-2016-3675 występuje luka typu SQL injection w Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów związanych z bazami danych systemowymi.

Oryginalny opis (angielski, źródło NVD)

Huawei Policy Center with software before V100R003C10SPC020 allows remote authenticated users to gain privileges and cause a denial of service (system crash) via a crafted URL.