CVE-2014-9694

Huawei Tecal RH1288 V2 V100R002C00SPC107 ve önceki versiyonlar, Tecal RH2265 V2 V100R002C00, Tecal RH2285 V2 V100R002C00SPC115 ve önceki versiyonlar, Tecal RH2265 V2 V100R002C00, Tecal RH2285H V2 V100R002C00SPC111 ve önceki versiyonlar, Tecal RH2268 V2 V100R002C00, Tecal RH2288 V2 V100R002C00SPC117 ve önceki versiyonlar, Tecal RH2288H V2 V100R002C00SPC115 ve önceki versiyonlar, Tecal RH2485 V2 V100R002C00SPC502 ve önceki versiyonlar, Tecal RH5885 V2 V100R001C02SPC109 ve önceki versiyonlar, Tecal RH5885 V3 V100R003C01SPC102 ve önceki versiyonlar, Tecal RH5885H V3 V100R003C00SPC102 ve önceki versiyonlar, Tecal XH310 V2 V100R001C00SPC110 ve önceki versiyonlar, Tecal XH311 V2 V100R001C00SPC110 ve önceki versiyonlar, Tecal XH320 V2 V100R001C00SPC110 ve önceki versiyonlar, Tecal XH621 V2 V100R001C00SPC106 ve önceki versiyonlar, Tecal DH310 V2 V100R001C00SPC110 ve önceki versiyonlar, Tecal DH320 V2 V100R001C00SPC106 ve önceki versiyonlar, Tecal DH620 V2 V100R001C00SPC106 ve önceki versiyonlar, Tecal DH621 V2 V100R001C00SPC107 ve önceki versiyonlar, Tecal DH628 V2 V100R001C00SPC107 ve önceki versiyonlar, Tecal BH620 V2 V100R002C00SPC107 ve önceki versiyonlar, Tecal BH621 V2 V100R002C00SPC106 ve önceki versiyonlar, Tecal BH622 V2 V100R002C00SPC110 ve önceki versiyonlar, Tecal BH640 V2 V100R002C00SPC108 ve önceki versiyonlar, Tecal CH121 V100R001C00SPC180 ve önceki versiyonlar, Tecal CH140 V100R001C00SPC110 ve önceki versiyonlar, Tecal CH220 V100R001C00SPC180 ve önceki versiyonlar, Tecal CH221 V100R001C00SPC180 ve önceki versiyonlar, Tecal CH222 V100R002C00SPC180 ve önceki versiyonlar, Tecal CH240 V100R001C00SPC180 ve önceki versiyonlar, Tecal CH242 V100R001C00SPC180 ve önceki versiyonlar, Tecal CH242 V3 V100R001C00SPC110 ve önceki versiyonlarda bir CSRF zafiyeti bulunmaktadır. Ürünler, web erişim kontrolü için Token mekanizmasını kullanmamaktadır. Kullanıcılar Huawei sunucularına giriş yaptığında ve kötü amaçlı CSRF betiği içeren web sitelerine eriştiğinde, CSRF betiği çalıştırılır; bu durum yapılandırmanın değiştirilmesine ve sistemin yeniden başlatılmasına neden olabilir.