漏洞详情

CNVD编号 CNVD-2017-04870
漏洞标题 Huawei LogCenter身份验证绕过漏洞
严重等级
影响产品 Huawei LogCenter V100R001C10
漏洞类型 通用软硬件漏洞
发现时间 2017-04-06
公开时间 2017-04-20
发现者 Huawei
解决方案 目前没有详细的解决方案提供: http://www.huawei.com/
漏洞描述 Huawei LogCenter是中国华为(Huawei)公司的一套日志管理软件。 Huawei LogCenter存在身份验证绕过漏洞,允许经过身份验证的攻击者使用工具篡改请求,并向服务器提交请求以提高权限,从而影响某些系统功能。

返回漏洞库首页
Image Additional Image