漏洞详情

CNVD编号	CNVD-2017-05105
漏洞标题	华为eSpace IAD信息泄露漏洞
严重等级	中
影响产品	Huawei eSpace IAD <=V300R002C01SPC100
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-23
发现者	Jiang Zhiwei
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160905-01-espace-en
漏洞描述	华为eSpace IAD (Integrated Access Device)是华为IP语音解决方案的综合接入设备。 华为eSpace IAD存在信息泄露漏洞，由于Web页面缺少正确的访问限制，远程攻击者可利用漏洞提交特殊的请求，查看和下载设备的故障信息。

返回漏洞库首页