CVE-2014-5395
Açıklama
Huawei HiLink E3276 ve E3236 TCPU'nun V200R002B470D13SP00C00 öncesi sürümlerinde, WebUI'ın V100R007B100D03SP01C03 öncesi sürümlerinde, E5180s-22'nin 21.270.21.00.00 öncesi sürümlerinde ve E586Bs-2'nin 21.322.10.00.889 öncesi sürümlerinde bulunan birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktaki saldırganların, bilinmeyen vektörler aracılığıyla (1) yapılandırmaları değiştiren, (2) SMS mesajları gönderen veya diğer belirtilmemiş etkilere sahip istekler için kullanıcı kimlik doğrulamalarını ele geçirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei e5180s-22_firmware | v ≤ e5180s-22tcpu-21.270.05.01.00 | — |
| huawei e3276_firmware | v ≤ webui-13.100.09.00.03, v ≤ e3276s-150tcpu-22.265.03.00.00 | — |
| huawei e3236_firmware | v ≤ webui-13.100.10.00.03, v ≤ e3236s-2tcpu-22.146.29.00.00 | — |
| huawei e586bs-2_firmware | v ≤ e586bs-2tcpu-21.322.08.00.889 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.