CVE-2016-7109

Krytyczne

Opublikowano: 07/09/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7110.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację do wersji V200R001C00SPC200 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Huawei Unified Maintenance Audit (UMA)

Zobacz wszystkie

CVE-2016-7107Wysokie
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 SPH206 pozwala zdalnym atakującym na resetowanie dowolnych haseł użytkowników, co może wpłynąć na integralność danych systemowych.
CVE-2016-7110Krytyczne
Huawei Unified Maintenance Audit (UMA) przed wersją V200R001C00SPC200 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą 'specjalnych znaków'. Jest to inna podatność niż CVE-2016-7109.

Oryginalny opis (angielski, źródło NVD)

Huawei Unified Maintenance Audit (UMA) before V200R001C00SPC200 allows remote attackers to execute arbitrary commands via "special characters," a different vulnerability than CVE-2016-7110.