CVE-2017-17223
Vulnérabilité non évaluée dans eSpace 7910; eSpace 7950; eSpace 8950 (Huawei Technologies Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 2.0%
Huawei Technologies Co., Ltd.•eSpace 7910; eSpace 7950; eSpace 8950•Versions : eSpace 7950 V200R003C30, eSpace 8950 V200R003C00, eSpace 7910 V200R003C30, V200R003C30
Description
Huawei eSpace 7910 V200R003C30; eSpace 7950 V200R003C30; eSpace 8950 V200R003C00; V200R003C30 have a directory traversal vulnerability. An authenticated, remote attacker can craft specific URL to the affected products. Due to insufficient verification of the URL, successful exploit will upload and download files and cause information leak and system crash.
Gravité et risque d'exploitation
CVE-2017-17223 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.03 %, ce qui la place devant 80.8 % des CVE référencées.
Que faire ?
- Vérifiez si eSpace 7910; eSpace 7950; eSpace 8950 (versions eSpace 7950 V200R003C30, eSpace 8950 V200R003C00, eSpace 7910 V200R003C30, V200R003C30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.