CVE-2020-9102 in CloudEngine 12800

Tóm tắt

Bởi VulDB • 09/07/2026

Có một lỗ hổng rò rỉ thông tin trong một số sản phẩm của Huawei, cho phép kẻ tấn công cục bộ truy cập vào thông tin. Lỗ hổng này là do quản lý không đúng cách tên người dùng (username). Một kẻ tấn công có khả năng truy cập thiết bị và gây ra việc rò rỉ thông tin tên người dùng. Các phiên bản sản phẩm bị ảnh hưởng bao gồm: CloudEngine 12800 các phiên bản V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R019C00SPC800; CloudEngine 5800 các phiên bản V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R019C00SPC800; CloudEngine 6800 các phiên bản V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R005C20SPC800, V200R019C00SPC800; CloudEngine 7800 các phiên bản V200R002C50SPC800, V200R003C00SPC810, V200R005C00SPC800, V200R005C10SPC800, V200R019C00SPC800

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-158803
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00199
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9102
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9102/