huawei ManageOne 安全漏洞
- CNNVD編號：CNNVD-202107-1043
- 危害等級： 中危
- CVE編號：CVE-2021-22397
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-07-16
- 更新時間：2021-07-16
漏洞簡介
Huawei Manageone是中國華為（Huawei）公司的一套云數(shù)據(jù)中心管理解決方案。該產(chǎn)品支持異構云資源池統(tǒng)一管理，并提供多級VDC匹配客戶組織模型、服務目錄規(guī)劃、自助服務、集中告警分析和智能運維等功能。
huawei ManageOne 8.0.0存在安全漏洞，該漏洞源于程序使用外部文件的某些參數(shù)時缺乏校驗。攻擊者可利用該漏洞構造惡意文件來實現(xiàn)權限提升，使得系統(tǒng)的正常服務受到影響。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210714-01-pe-cn
參考網(wǎng)站
來源:www.huawei.com
鏈接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210714-01-pe-cn
受影響實體
暫無
補丁
暫無
