CVE-2016-6825

Krytyczne

Opublikowano: 07/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Serwery Huawei XH620 V3, XH622 V3, XH628 V3, RH1288 V3, RH2288 V3 oraz RH2288H V3 z oprogramowaniem przed wersją V100R003C00SPC610, V100R003C00SPC613, V100R003C00SPC617 i V100R003C00SPC515 są podatne na ataki typu brute-force, co pozwala zdalnym napastnikom na uzyskanie haseł z powodu braku mechanizmów ochrony uwierzytelniania.

Ocena ryzyka

Brak odpowiednich mechanizmów ochrony uwierzytelniania naraża organizację na ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do utraty danych lub kompromitacji infrastruktury.

Rekomendacja

Zaleca się aktualizację oprogramowania serwerów do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych mechanizmów ochrony uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Huawei XH620 V3, XH622 V3, and XH628 V3 servers with software before V100R003C00SPC610, RH1288 V3 servers with software before V100R003C00SPC613, RH2288 V3 servers with software before V100R003C00SPC617, and RH2288H V3 servers with software before V100R003C00SPC515 allow remote attackers to obtain passwords via a brute-force attack, related to "lack of authentication protection mechanisms."