CVE-2015-8334

Les systèmes Huawei VCN500 utilisant des versions antérieures à la V100R002C00SPC201 sont vulnérables à une injection SQL au sein de l'unité d'exploitation et de maintenance (Operation and Maintenance Unit). Un attaquant disposant d'identifiants d'utilisateur valides peut envoyer une requête HTTP spécialement conçue via le réseau pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de voler, modifier ou supprimer des enregistrements de la base de données. Cette exploitation est relativement simple à réaliser une fois l'authentification effectuée et ne nécessite aucune interaction de la part d'autres utilisateurs.