CVE-2016-7107

Wysokie

Opublikowano: 07/09/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 SPH206 pozwala zdalnym atakującym na resetowanie dowolnych haseł użytkowników, co może wpłynąć na integralność danych systemowych.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do kont użytkowników, co prowadzi do potencjalnej utraty lub modyfikacji danych w systemie.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony kont użytkowników.

Inne podatności w Huawei Unified Maintenance Audit (UMA)

Zobacz wszystkie

CVE-2016-7110Krytyczne
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7109.
CVE-2016-7109Krytyczne
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7110.

Oryginalny opis (angielski, źródło NVD)

Huawei Unified Maintenance Audit (UMA) before V200R001C00SPC200 SPH206 allows remote attackers to reset arbitrary user passwords and consequently affect system data integrity via unspecified vectors.