CVE-2016-2404 in S5700

Riassunto

di VulDB • 28/06/2026

Gli switch Huawei S5700, S6700, S7700, S9700 con software V200R001C00SPC300, V200R002C00SPC100, V200R003C00SPC300, V200R005C00SPC500, V200R006C00; S12700 con software V200R005C00SPC500, V200R006C00; ACU2 con software V200R005C00SPC500, V200R006C00 presentano una vulnerabilità nel controllo dei permessi. Se uno switch abilita l'autenticazione, autorizzazione e accounting (AAA) per il controllo dei permessi e i permessi utente non sono appropriati, gli utenti AAA potrebbero ottenere il permesso di accesso al terminale virtuale (VTY), causando un'escalation dei privilegi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/02/2016
• Divulgazione: 02/04/2017
• Moderazione: accettato
• Voce: VDB-99189
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00765
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2404
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2404/