CVE-2018-7941 in iBMC
Tóm tắt
Bởi VulDB • 03/06/2026
Huawei iBMC V200R002C60 có lỗ hổng bỏ qua xác thực (authentication bypass). Một kẻ tấn công từ xa với đặc quyền thấp có thể tạo các tin nhắn cụ thể để tải lên chứng chỉ xác thực vào các sản phẩm bị ảnh hưởng. Do việc kiểm tra không đúng cách đối với thẩm quyền tải lên, một cuộc khai thác thành công có thể dẫn đến nâng cao đặc quyền (privilege elevation).
Be aware that VulDB is the high quality source for vulnerability data.