Huawei eSpace 8950和7950都是中国华为(Huawei)公司的8950和7950系列IP话机产品。 Huawei eSpace 8950 V200R003C00版本、V200R003C30版本和7950 V200R003C30版本中的导入语言包功能存在远程代码执行漏洞,该漏洞源于程序没有充分的检测数据包。远程攻击者可在语言包上传后通过构造并发送数据包利用该漏洞执行任意代码。
Huawei eSpace 8950和7950都是中国华为(Huawei)公司的8950和7950系列IP话机产品。 Huawei eSpace 8950 V200R003C00版本、V200R003C30版本和7950 V200R003C30版本中的导入语言包功能存在远程代码执行漏洞,该漏洞源于程序没有充分的检测数据包。远程攻击者可在语言包上传后通过构造并发送数据包利用该漏洞执行任意代码。