Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 165 bronnen 70 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-6825

CRITICAL · 9.8 CVSS Gepubliceerd: CWE-285

Beschrijving NL

Huawei XH620 V3-, XH622 V3- en XH628 V3-servers met software vóór V100R003C00SPC610, RH1288 V3-servers met software vóór V100R003C00SPC613, RH2288 V3-servers met software vóór V100R003C00SPC617 en RH2288H V3-servers met software vóór V100R003C00SPC515 stellen externe aanvallers in staat om wachtwoorden te verkrijgen via een brute-force-aanval, gerelateerd aan "gebrek aan authenticatiebeschermingsmechanismen."

Origineel (Engels) tonen

Huawei XH620 V3, XH622 V3, and XH628 V3 servers with software before V100R003C00SPC610, RH1288 V3 servers with software before V100R003C00SPC613, RH2288 V3 servers with software before V100R003C00SPC617, and RH2288H V3 servers with software before V100R003C00SPC515 allow remote attackers to obtain passwords via a brute-force attack, related to "lack of authentication protection mechanisms."

Vendors

Huawei

Affected products

Rh1288 V3 Server Firmware Rh2288 V3 Server Firmware Rh2288h V3 Server Firmware Xh620 V3 Server Firmware Xh622 V3 Server Firmware Xh628 V3 Server Firmware Rh1288 V3 Server Rh2288 V3 Server Rh2288h V3 Server Xh620 V3 Server Xh622 V3 Server Xh628 V3 Server

References