CVE-2020-1828

CVE-2020-1828: fallo en Huawei NIP6800

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Secospace USG6600+ Monitorear USG9500

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Huawei NIP6800 versions V500R001C30, V500R001C60SPC500, and V500R005C00; and Secospace USG6600 and USG9500 versions V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, and V500R005C00 have an input validation vulnerability where the IPSec module does not validate a field in a specific message. Attackers can send specific message to cause out-of-bound read, compromising normal service.
Productos afectados
Huawei · NIP6800Huawei · Secospace USG6600Huawei · USG9500
CVEs relacionadas — Huawei NIP6800

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-19415—CVE-2019-19415EPSS 0.9%CVE-2019-19416—CVE-2019-19416EPSS 0.9%CVE-2019-19417—CVE-2019-19417EPSS 0.9%CVE-2020-1816—CVE-2020-1816EPSS 0.9%CVE-2020-1858—CVE-2020-1858EPSS 0.8%CVE-2020-1827—CVE-2020-1827EPSS 0.7%