Huawei E585 Management Interface sérülékenységek


2012. december 15. 09:30

CH azonosító

CH-8106

Angol cím

Huawei E585 Management Interface Multiple Vulnerabilities

Felfedezés dátuma

2012.12.13.

Súlyosság

Alacsony

Érintett rendszerek

E585
Huawei

Érintett verziók

Huawei E585

Összefoglaló

A Huawei E585 olyan sérülékenységeit jelentették, amelyet a támadók kihasználva megkerülhetnek bizonyos biztonsági korlátokat, bizalmas adatokat szivárogtathatnak ki és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A webes menedzsment felület egy bejelentkezett munkafolyamat ellenőrzése során fellépő hibája kihasználható a hitelesítési folyamat megkerülésére.
  2. A webes menedzsment felület bizonyos webes kérések feldolgozása során fellépő hibája kihasználható tetszőleges fájlok hozzáféréséhez könyvtár bejárásos támadásokkal.
  3. A webes menedzsment felület bizonyos webes kérések feldolgozása során fellépő NULL mutató hivatkozás feloldási hibája kihasználható összeomlás előidézésére.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)
Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 51596
CVE-2012-5968 - NVD CVE-2012-5968
CVE-2012-5969 - NVD CVE-2012-5969
CVE-2012-5970 - NVD CVE-2012-5970
Gyártói referencia: www.huawei.com
Gyártói referencia: www.huawei.com

Legfrissebb sérülékenységek
CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység
CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
Tovább a sérülékenységekhez »