huawei ManageOne 安全漏洞
- CNNVD編號(hào)：CNNVD-202107-1043
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2021-22397
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時(shí)間：2021-07-16
- 更新時(shí)間：2021-07-16
漏洞簡介
Huawei Manageone是中國華為（Huawei）公司的一套云數(shù)據(jù)中心管理解決方案。該產(chǎn)品支持異構(gòu)云資源池統(tǒng)一管理，并提供多級(jí)VDC匹配客戶組織模型、服務(wù)目錄規(guī)劃、自助服務(wù)、集中告警分析和智能運(yùn)維等功能。
huawei ManageOne 8.0.0存在安全漏洞，該漏洞源于程序使用外部文件的某些參數(shù)時(shí)缺乏校驗(yàn)。攻擊者可利用該漏洞構(gòu)造惡意文件來實(shí)現(xiàn)權(quán)限提升，使得系統(tǒng)的正常服務(wù)受到影響。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210714-01-pe-cn
參考網(wǎng)站
來源:www.huawei.com
鏈接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210714-01-pe-cn
受影響實(shí)體
暫無
補(bǔ)丁
暫無
