CVE-2015-8332
Yüksek
Açıklama
V100R001C10SPC001 öncesindeki Huawei Video Content Management (VCM), "çevrimiçi kullanıcı kimliklerini ve ayrıcalıklarını" uygun şekilde doğrulamamaktadır; bu durum, uzak kimliği doğrulanmış kullanıcıların özel olarak hazırlanmış bir mesaj aracılığıyla ayrıcalık elde etmesine ve başka bir kullanıcı adına vaka işlemi gerçekleştirmesine olanak tanır, diğer adıyla "Yatay Yetki Yükseltme Zafiyeti".
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHuawei Vcm5010 Firmware
Yayın28 Ağu 2017
İlk görülme28 Ağu 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| huawei vcm5010_firmware | v ≤ v100r001c10b010 | — |
| huawei vcm5020_firmware | v ≤ v100r001c10b010 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.