FICHE CVE
CVE-2019-5232
Publiée le 2019-11-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les produits Huawei ViewPoint utilisent des valeurs aléatoires prévisibles, ce qui permet à un attaquant distant de divulguer des informations système sensibles. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être exécutée via le réseau avec une complexité relativement faible grâce à des tentatives de devinettes répétées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a use of insufficiently random values vulnerability in Huawei ViewPoint products. An unauthenticated, remote attacker can guess information by a large number of attempts. Successful exploitation may cause information leak.