VDB-289647 · CVE-2020-1823 · GCVE-0-2020-1823

Huawei IPS Module Common Open Policy Service 信息公开

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
4.2	$5k-$25k	0.00

摘要信息

在Huawei IPS Module, NGFW Module, NIP6300, NIP6600, NIP6800, Secospace USG6300, Secospace USG6500, Secospace USG6600 and USG6000V 中已发现分类为棘手的漏洞。受此漏洞影响的是未知功能的组件Common Open Policy Service。当被操控时，会导致信息公开。此安全漏洞编号为CVE-2020-1823。攻击可能远程发起，没有可利用漏洞。

在Huawei IPS Module, NGFW Module, NIP6300, NIP6600, NIP6800, Secospace USG6300, Secospace USG6500, Secospace USG6600 and USG6000V 中已发现分类为棘手的漏洞。受此漏洞影响的是未知功能的组件Common Open Policy Service。当被操控时，会导致信息公开。使用CWE来声明会导致 CWE-125 的问题。该漏洞已于以huawei-sa-20191218-01-cops发布。公告共享下载网址是huawei.com。

此安全漏洞编号为CVE-2020-1823。在2019-11-29进行了CVE分配。攻击可能远程发起，无技术细节可用。攻击难度较高。据称利用难度较高。该漏洞的普及率低于常规水平。没有可利用漏洞。漏洞利用的当前现价为美元计算大致为USD $5k-$25k。

若有长度，则其被标记为未定义。

产品信息

供应商

Huawei

名称

许可证

商业

网站

供应商: https://www.huawei.com/

CPE 2.3信息

CPE 2.2信息

CVSSv4信息

VulDB 向量: 🔍
VulDB 可靠性: 🔍

CVSSv3信息

VulDB 元基础分数: 4.2
VulDB 元临时分数: 4.2

VulDB 基本分数: 3.7
VulDB 临时得分: 3.7
VulDB 向量: 🔍
VulDB 可靠性: 🔍

NVD 基本分数: 5.3
NVD 向量: 🔍

CNA 基本分数: 3.7
CNA 向量 (huawei): 🔍