CVE-2014-3222
Vulnérabilité non évaluée dans eSpace Meeting V100R001C03SPC201 and the earlier versions
CVSS 0.0 · Non évaluée
EPSS 0.6%
eSpace Meeting V100R001C03SPC201 and the earlier versions•Versions : eSpace Meeting V100R001C03SPC201 and the earlier versions
Description
In Huawei eSpace Meeting with software V100R001C03SPC201 and the earlier versions, attackers that obtain the permissions assigned to common users can elevate privileges to access and set specific key resources.
Gravité et risque d'exploitation
CVE-2014-3222 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.6 % des CVE référencées.
Que faire ?
- Vérifiez si eSpace Meeting V100R001C03SPC201 and the earlier versions (versions eSpace Meeting V100R001C03SPC201 and the earlier versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.