CVE-2012-6571 in S3700

요약

\~에 의해 VulDB • 2026. 06. 12.

Huawei AR 라우터 및 S2000, S3000, S3500, S3900, S5100, S5600, S7800 스위치의 (1) Branch Intelligent Management System(BIMS) 및 (2) 웹 관리 구성 요소에 있는 HTTP 모듈은 예측 가능한 Session ID 값을 사용하므로, 원격 공격자가 브루트 포스 공격을 통해 세션을 하이재킹하기 쉬워집니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2013. 06. 20.
• 공개: 2013. 06. 20.
• 모더레이션: 수락
• 항목: VDB-64307
• CPE: 준비됨
• CWE: CWE-310 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00196
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6571
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6571/