通知公告

【风险提示】多款华为产品存在弱口令漏洞的风险提示

作者: 发布时间:2021-05-27 浏览次数:338

监测发现,多款华为产品存在弱口令漏洞。攻击者利用该漏洞登录后台,获取敏感信息。

漏洞名称:弱口令漏洞

CNVD-ID: CNVD-2021-30048

危害等级:中危

影响产品:USG2110-F V100R003C03SPC100

USG2160BSR V100R003C01SPC009

E200E-B V100R002C00SPC100

USG2130 V100R003C01SPC100

SRG1220 V100R002C01SPC100

USG2110-F V100R003C03SPC200

USG2120BSR V100R003C01SPC010

USG2120BSR V100R003C01SPC100

漏洞描述:华为技术有限公司是ICT(信息与通信)基础设施和智能终端提供商。多款华为产品存在弱口令漏洞。攻击者利用弱密码登录后台,获取敏感信息。

解决方案:厂商已发布新版本修复上述漏洞,请立即升级至最新版本。

参考链接:https://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20200506-02-authentication-cn