漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092719
漏洞标题：华为某后台可查看控制基站平台
相关厂商：华为技术有限公司
漏洞作者： 摄影会长
提交时间：2015-01-20 15:01
修复时间：2015-03-06 15:02
公开时间：2015-03-06 15:02
漏洞类型：后台弱口令
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-20： 细节已通知厂商并且等待厂商处理中
2015-01-20： 厂商已经确认，细节仅向厂商公开
2015-01-30： 细节向核心白帽子及相关领域专家公开
2015-02-09： 细节向普通白帽子公开
2015-02-19： 细节向实习白帽子公开
2015-03-06： 细节向公众公开
简要描述：
这玩意好高达上啊～
详细说明：
漏洞地址
http://first-trial.huawei.com/
弱口令：
test/test
3 其他操作
操作指导：如需了解其他用户/基站的详细信息，直接将鼠标移动到对应的图标中，网页中会自动显示悬浮窗口显示实时数据。
漏洞证明：
若在操作过程中遇到任何问题，可以向【无线网络系统技术研究部】如下人员提出求助。
姓名 职务 工号 联系电话
李永茂 部长 00160431 18616981080
马霓 PM 00150267 13816333586
宗校军 PL 00063014 13918057628
姚雪元 技术支持 00195162 13062705780
请指导一下
修复方案：
外网权限紧缩
版权声明：转载请注明来源 摄影会长@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-01-20 19:09
厂商回复：
测试环境，已通知业务部门立即整改。感谢无敌的路人甲。
最新状态：
暂无