CVE-2016-8278

Wysokie

Opublikowano: 03/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Huawei USG9520, USG9560 i USG9580 z oprogramowaniem przed wersją V300R001C01SPCa00 są podatne na atak, który może prowadzić do odmowy usługi poprzez zdalne wywołanie restartu urządzenia za pomocą nieokreślonego adresu URL.

Ocena ryzyka

Atakujący mogą zdalnie zrestartować urządzenie, co prowadzi do przerwy w dostępności usług i potencjalnych zakłóceń w działaniu organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Inne podatności w Huawei USG9520, USG9560, USG9580

CVE-2016-8796Wysokie
Urządzenia Huawei USG9520, USG9560 i USG9580 w wersji V300R001C01 są podatne na ataki, które umożliwiają nieautoryzowanym napastnikom wysyłanie nieprawidłowych pakietów żądań DHCP, co może prowadzić do stanu DoS.

Oryginalny opis (angielski, źródło NVD)

Huawei USG9520, USG9560, and USG9580 unified security gateways with software before V300R001C01SPCa00 allow remote attackers to cause a denial of service (device restart) via an unspecified URL.