Vulnerabilidad en los privilegios en ManageOne (CVE-2021-22314)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/03/2021
Última modificación:
12/07/2022
Descripción
Se presenta una vulnerabilidad de escalamiento de privilegios local en algunas versiones de ManageOne. Un atacante local autenticado podría llevar a cabo operaciones específicas para explotar esta vulnerabilidad. Una explotación con éxito puede causar que el atacante obtenga un privilegio más alto y comprometa el servicio
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
4.60
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:huawei:manageone:6.5.1:rc1.b060:*:*:*:*:*:* | ||
| cpe:2.3:a:huawei:manageone:6.5.1:rc1.b070:*:*:*:*:*:* | ||
| cpe:2.3:a:huawei:manageone:6.5.1:rc2.b020:*:*:*:*:*:* | ||
| cpe:2.3:a:huawei:manageone:6.5.1:rc2.b030:*:*:*:*:*:* | ||
| cpe:2.3:a:huawei:manageone:6.5.1.1:b010:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



