目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2021-22293— Huawei Manageone 环境问题漏洞

AI 预测 5.3 利用难度: 中等 EPSS 0.91% · P56
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-22293 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Some Huawei products have an inconsistent interpretation of HTTP requests vulnerability. Attackers can exploit this vulnerability to cause information leak. Affected product versions include: CampusInsight versions V100R019C10; ManageOne versions 6.5.1.1, 6.5.1.SPC100, 6.5.1.SPC200, 6.5.1RC1, 6.5.1RC2, 8.0.RC2. Affected product versions include: Taurus-AL00A versions 10.0.0.1(C00E1R1P1).
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Huawei Manageone 环境问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Huawei Manageone是中国华为(Huawei)公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理,并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。 ManageOne 存在安全漏洞,该漏洞由于HTTP请求验证不正确而导致的。攻击者可利用该漏洞破坏HTTP缓存并进行网络钓鱼攻击。以下设备或型号存在该漏洞:ManageOne 6.5.1.1,ManageOne 6.5.1.SPC100,ManageOne 6.5.1.SPC200,Manage
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-CampusInsight V100R019C10 -
-ManageOne 6.5.1.1 -

二、漏洞 CVE-2021-22293 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-22293 的情报信息

登录查看更多情报信息。

CVE-2021-22293 其他参考 (1)

同批安全公告 · n/a · 2021-02-06 · 共 16 条

CVE-2021-26723Jenzabar 跨站脚本漏洞
CVE-2021-22305Huawei Mate 30 资源管理错误漏洞
CVE-2021-22304Huawei Taurus-AL00A 资源管理错误漏洞
CVE-2021-22292Huawei eCNS280 资源管理错误漏洞
CVE-2021-22302Huawei Taurus-AL00A 缓冲区错误漏洞
CVE-2021-22299Huawei 多款产品安全漏洞
CVE-2020-9205Huawei Manageone 注入漏洞
CVE-2021-22298Huawei Manageone 安全漏洞
CVE-2020-9118Huawei AIS-BW80H-00 输入验证错误漏洞
CVE-2021-22500Micro Focus Application Performance Management 跨站请求伪造漏洞
CVE-2021-22499Micro Focus Application Performance Management 跨站脚本漏洞
CVE-2021-22306Huawei Mate 30 缓冲区错误漏洞
CVE-2021-22300Huawei eCNS280 安全漏洞
CVE-2021-22303Huawei Taurus-AL00A 资源管理错误漏洞
CVE-2021-22307Huawei Mate 30 安全漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2021-22293

暂无评论


发表评论