CVE-2016-2404 in S5700
Zusammenfassung
von VulDB • 28.06.2026
Die Huawei-Switches S5700, S6700, S7700 und S9700 mit den Softwareversionen V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300, V200R005C00SPC500 und V200R006C00; die S12700 mit den Softwareversionen V200R005C00SPC500 und V200R006C00 sowie das ACU2 mit den Softwareversionen V200R005C00SPC500 und V200R006C00 weisen eine Schwachstelle in der Berechtigungskontrolle auf. Wenn ein Switch die Authentifizierung, Autorisierung und Accounting (AAA) für die Berechtigungskontrolle aktiviert ist und die Benutzerberechtigungen nicht angemessen konfiguriert sind, können AAA-Benutzer Zugriffsberechtigungen für virtuelle Terminals (VTY) erlangen, was zu einer Privilegieneskalation führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.