华为eSpace Meeting Service 权限许可和访问控制漏洞 CVE-2014-3222 CNNVD-201704-214
6.6
AV
AC
AU
C
I
A
发布：
2017-04-02
修订：
2017-04-04
华为eSpace Meeting Service是中国华为（Huawei）公司的一套协同会议解决方案。该方案将语音、视频和数据共享集成在一起，让用户可通过电话终端、桌面电脑和平板电脑等各种终端简单快捷地接入会议。 华为eSpace Meeting V100R001C03SPC201及之前的版本中存在安全漏洞，该漏洞源于程序没有正确的设置用户权限。攻击者可利用该漏洞提升权限，访问并设置密钥资源。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
