BDU:2017-02428

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного обечпечения серверов Huawei FusionServer, позволяющая нарушителю обойти ограничение доступа и выполнить произвольную команду

Соответствие зарубежным идентификаторам

CVE-2015-7841

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения серверов FusionServer RH2288 V3, FusionServer RH2288H V3, FusionServer XH628 V3, FusionServer RH1288 V3, FusionServer RH2288A V2, FusionServer RH1288A V2, FusionServer RH8100 V3, FusionServer CH222 V3, FusionServer CH220 V3 и FusionServer CH121 V3 связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничение доступа и выполнить произвольную команду через неуказанные параметры страницы входа

Способ устранения

Использование рекомендаций: http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-454418.htm

Сведения записи

Дата публикации: 14.11.2017

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Huawei Technologies Co., Ltd.	FusionServer CH121 V3	до V100R001C00SPC161	Не указана
Huawei Technologies Co., Ltd.	FusionServer CH220 V3	до V100R001C00SPC161	Не указана
Huawei Technologies Co., Ltd.	FusionServer CH222 V3	до V100R001C00SPC161	Не указана
Huawei Technologies Co., Ltd.	FusionServer RH1288 V3	до V100R003C00SPC602	Не указана
Huawei Technologies Co., Ltd.	FusionServer RH1288A V2	до V100R002C00SPC502	Не указана
Huawei Technologies Co., Ltd.	FusionServer RH2288 V3	до V100R003C00SPC603	Не указана
Huawei Technologies Co., Ltd.	FusionServer RH2288A V2	до V100R002C00SPC701	Не указана
Huawei Technologies Co., Ltd.	FusionServer RH2288H V3	до V100R003C00SPC503	Не указана
Huawei Technologies Co., Ltd.	FusionServer RH8100 V3	до V100R003C00SPC110	Не указана
Huawei Technologies Co., Ltd.	FusionServer XH628 V3	до V100R003C00SPC602	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.