多款华为防火墙USG系列产品跨站请求伪造漏洞 CVE-2014-9137 CNNVD-201704-206

6.8 AV AC AU C I A
发布: 2017-04-02
修订: 2017-04-07

华为USG9500等都是中国华为(Huawei)公司的防火墙产品。 多款华为防火墙USG系列产品中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。以下产品和版本受到影响:华为USG9500 V200R001C01SPC800及之前的版本,V300R001C00版本;USG2100 V300R001C00SPC900及之前的版本;USG2200 V300R001C00SPC900及之前的版本;USG5100 V300R001C00SPC900及之前的版本;USG5500 V300R001C00SPC900及之前的版本。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息