CVE-2019-5232
Vulnérabilité non évaluée dans VP9630, VP9650, VP9660
CVSS 0.0 · Non évaluée
EPSS 1.0%
VP9630, VP9650, VP9660•Versions : V500R002C00, V500R002C10
Description
There is a use of insufficiently random values vulnerability in Huawei ViewPoint products. An unauthenticated, remote attacker can guess information by a large number of attempts. Successful exploitation may cause information leak.
Gravité et risque d'exploitation
CVE-2019-5232 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.97 %, ce qui la place devant 61.3 % des CVE référencées.
Que faire ?
- Vérifiez si VP9630, VP9650, VP9660 (versions V500R002C00, V500R002C10) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.