FICHE CVE

CVE-2015-8332

Publiée le 2017-08-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Huawei Video Content Management (VCM) antérieures à la V100R001C10SPC001 sont concernées. Un attaquant disposant d'un compte utilisateur standard peut envoyer un message spécialement conçu pour usurper l'identité d'un autre utilisateur, obtenant ainsi un accès non autorisé complet à ses données et à ses privilèges administratifs. Il s'agit d'une attaque de faible complexité qui peut être réalisée à distance via le réseau, sans nécessiter d'interaction de la part de la victime.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Authentification incorrecte · CWE-287

Publiée2017-08-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Huawei Video Content Management (VCM) before V100R001C10SPC001 does not properly "authenticate online user identities and privileges," which allows remote authenticated users to gain privileges and perform a case operation as another user via a crafted message, aka "Horizontal Privilege Escalation Vulnerability."