Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los archivos CSV en ManageOne, iManager NetEco e iManager NetEco 6000 (CVE-2021-37131)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/10/2021
Última modificación:
29/10/2021

Descripción

Se presenta una vulnerabilidad de inyección CSV en ManageOne, iManager NetEco e iManager NetEco 6000. Un atacante con altos privilegios puede explotar esta vulnerabilidad mediante algunas operaciones para inyectar los archivos CSV. Debido a una comprobación de entrada insuficiente de algunos parámetros, el atacante puede explotar esta vulnerabilidad para inyectar archivos CSV en el dispositivo de destino

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:huawei:manageone:6.5.1:rc1.b060:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc1.b070:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b020:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b030:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b040:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b050:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b060:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b070:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1:rc2.b090:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1.1:b010:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1.1:b020:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1.1:b030:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1.1:b040:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1.1:spc100.b050:*:*:*:*:*:*
cpe:2.3:a:huawei:manageone:6.5.1.1:spc101.b010:*:*:*:*:*:*