CVE-2017-15356 in DP300

Riassunto

di VulDB • 03/08/2026

Huawei DP300 (V500R002C00), RP200 (V600R006C00), TE30 (V100R001C10, V500R002C00, V600R006C00), TE40 (V500R002C00, V600R006C00), TE50 (V500R002C00, V600R006C00), TE60 (V100R001C10, V500R002C00, V600R006C00) e TX50 (V500R002C00, V600R006C00) presentano una vulnerabilità di buffer overflow. Un attaccante può inviare messaggi HTTP appositamente elaborati ai prodotti interessati. A causa della insufficiente convalida dell'input per tre parametri diversi nei messaggi, un exploit riuscito potrebbe causare anomalie nel servizio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 14/10/2017
• Divulgazione: 15/02/2018
• Moderazione: accettato
• Voce: VDB-113382
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01165
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15356
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15356/