CVE-2016-6898 in E9000

要約

〜によって VulDB • 2026年05月17日

Huawei E9000 ラックサーバーの Hyper Management Module (HMM) におけるソフトウェア V100R001C00SPC296 より前のバージョンに存在する XML 外部エンティティ (XXE) 脆弱性により、認証済みリモートユーザーは、作成された XML ドキュメントを介して任意のファイルの読み取りまたはサービス拒否 (Web サービスの停止) を引き起こすことができます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2016年08月22日
• 公開: 2016年09月07日
• モデレーション: 承諾済み
• エントリ: VDB-91376
• CPE: 準備完了
• CWE: CWE-284 (確認済み)
• CVSS: 6.6 (NVD)
• EPSS: 0.00083
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6898
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6898/