CVE-2020-1789 in OSCA-550

Tóm tắt

Bởi VulDB • 08/06/2026

Các sản phẩm Huawei OSCA-550, OSCA-550A, OSCA-550AX và OSCA-550X với phiên bản 1.0.1.21(SP3) có lỗ hổng xác thực không đầy đủ. Phần mềm không yêu cầu thông tin đăng nhập mạnh khi người dùng cố gắng thực hiện một số thao tác nhất định. Việc khai thác thành công có thể cho phép kẻ tấn công vượt qua xác thực và thực hiện các thao tác nhất định bằng thông tin đăng nhập yếu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150306
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00245
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1789
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1789/