Podatności Huawei VCN500
3 znanych podatności CVE w Huawei VCN500, przetłumaczonych i ocenionych.
- CVE-2015-8334Wysokie
Podatność na wstrzykiwanie SQL w jednostce Operacji i Utrzymania (OMU) w Huawei VCN500 przed wersją V100R002C00SPC201 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego żądania HTTP.
- CVE-2015-8333Wysokie
Jednostka Operacyjna i Utrzymania (OMU) w urządzeniu Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę adresu IP serwera multimedialnego za pomocą spreparowanych pakietów.
- CVE-2015-8331Wysokie
Jednostka Operacyjna i Utrzymania (OMU) w Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 nieprawidłowo unieważnia identyfikator sesji w przypadku 'abnormal exit', co umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych za pomocą identyfikatora sesji.