CVE-2014-9137

ÉLEVÉE 8.8CVE-2014-9137 · Published 02/04/2017 · updated 17/06/2026

En bref

CVE-2014-9137 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant fusionmanager (huawei).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.40%, plus élevée que 34.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
fusionmanager huawei	`= v100r002c03= v100r003c00`	No fix yet

Description

Huawei USG9500 with software V200R001C01SPC800 and earlier versions, V300R001C00; USG2100 with software V300R001C00SPC900 and earlier versions; USG2200 with software V300R001C00SPC900; USG5100 with software V300R001C00SPC900 could allow an unauthenticated, remote attacker to conduct a CSRF attack against the user of the web interface.

References

huawei.com/en/psirt/security-advisories/hw-372186 · Vendor Advisory

Autres vulnérabilités de fusionmanager

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free