PT-2020-20524 · Huawei · Imanager Neteco 6000+1

Publicado 2020-12-29 · Atualizado 2021-07-21 · CVE-2020-9208

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

iManager NetEco 6000 versão V600R021C00

Descrição

O problema está relacionado a um vazamento de informações devido à falta de autenticação em um módulo. Invasores sem acesso ao módulo podem explorar essa vulnerabilidade para obter informações adicionais.

Recomendações

Para o iManager NetEco 6000 versão V600R021C00, considere restringir o acesso ao módulo vulnerável para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-9208

Produtos afetados

Huawei Vrp

Imanager Neteco 6000

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-9208 · Nota de Segurança
• https://t.me/cvenotify/7904 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-9208 · Aviso do Fabricante
• https://t.me/cvenotify/7963 · Publicação no Telegram
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20201216-01-neteco-en · Aviso do Fabricante
• https://t.me/cvenotify/7915 · Publicação no Telegram