7.1
CVE-2022-48615
- EPSS 0.02%
- Veröffentlicht 12.12.2023 08:15:06
- Zuletzt bearbeitet 21.11.2024 07:33:36
- Quelle psirt@huawei.com
- Teams Watchlist Login
- Unerledigt Login
An improper access control vulnerability exists in a Huawei datacom product. Attackers can exploit this vulnerability to obtain partial device information.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Huawei ≫ Ar617vw Firmware Versionv300r21c00spc200
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.02% | 0.047 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.1 | 2.8 | 4.2 |
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
|
| psirt@huawei.com | 4.8 | 0.5 | 4.2 |
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:N
|
CWE-284 Improper Access Control
The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.