多款Huawei服务器安全漏洞 CVE-2018-7943 CNNVD-201806-320
6.5
AV
AC
AU
C
I
A
发布：
2018-06-05
修订：
2018-07-20
Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。 多款Huawei服务器中存在身份验证绕过漏洞，该漏洞源于身份验证机制不完善。远程攻击者可通过特殊操作利用该漏洞绕过身份验证，获取敏感信息和高级别用户权限。以下产品和版本受到影响：Huawei 1288H V5 V100R005C00版本；2288H V5 V100R005C00版本；2488 V5 V100R005C00版本；CH121 V3 V100R001C00版本；CH121L V3 V100R001C00版本；CH121L V5 V100R001C00版本；CH121 V5 V100R001C00版本；CH140 V3 V100R001C00版本；CH140L V3 V100R001C00版本；CH220 V3 V100R001C00版本；CH222 V3 V100R001C00版本；CH242 V3 V100R001C00版本；CH242 V5 V100R001C00版本；RH1288 V3 V100R003C00版本；RH2288 V3 V100R003C00版本；RH2288H V3 V100R003C00版本；XH310 V3 V100R003C00版本；XH321 V3 V100R003C00版本；XH321 V5 V100R005C00版本；XH620 V3 V100R003C00版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有40条受影响产品信息
