CNNVD-ID编号 | CNNVD-201512-200 |
CVE编号 | CVE-2015-8335 |
发布时间 | 2015-11-26 |
更新时间 | 2016-01-12 |
漏洞类型 | 信息泄露 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | huawei |
Huawei VCN500(Video Cloud Node)是中国华为(Huawei)公司的一款一体化智能视频监控产品。
使用V100R002C00SPC200B010版本和V100R002C00SPC200版本软件的Huawei VCN500中存在安全漏洞,该漏洞源于程序以明文形式记录密码。远程攻击者可通过触发日志生成并读取该日志利用该漏洞获取敏感信息。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-463084.htm