huawei ManageOne 安全漏洞
- CNNVD编号：CNNVD-202107-1043
- 危害等级： 中危
- CVE编号：CVE-2021-22397
- 漏洞类型： 其他
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：国家信息安全漏洞库
- 发布时间：2021-07-16
- 更新时间：2021-07-16
漏洞简介
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。
huawei ManageOne 8.0.0存在安全漏洞，该漏洞源于程序使用外部文件的某些参数时缺乏校验。攻击者可利用该漏洞构造恶意文件来实现权限提升，使得系统的正常服务受到影响。
漏洞公示
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210714-01-pe-cn
参考网站
来源:www.huawei.com
链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20210714-01-pe-cn
受影响实体
暂无
补丁
暂无
