CVSS: 6.8EPSS: 0%CPEs: 5EXPL: 0CVE-2015-8673
https://notcve.org/view.php?id=CVE-2015-8673
Huawei TE30, TE40, TE50, and TE60 multimedia video conferencing endpoints with software before V100R001C10SPC100 do not require entry of the old password when changing the password for the Debug account, which allows physically proximate attackers to change the password by leveraging an unattended workstation. Terminales de video conferencia multimedia Huawei TE30, TE40, TE50 y TE60 con software en versiones anteriores a V100R001C10SPC100 no requieren introducir la contraseña antigua cuando se cambia la contraseña de la cuenta Debug, lo que permite a atacantes físicamente próximos cambiar las contraseñas mediante el aprovechamiento de una estación de trabajo desatendida. • http://www.huawei.com/en/psirt/security-advisories/hw-462952 • CWE-255: Credentials Management Errors •
CVSS: 5.3EPSS: 0%CPEs: 5EXPL: 0CVE-2015-8672
https://notcve.org/view.php?id=CVE-2015-8672
The presentation transmission permission management mechanism in Huawei TE30, TE40, TE50, and TE60 multimedia video conferencing endpoints with software before V100R001C10SPC100 allows remote attackers to cause a denial of service (wired presentation outage) via unspecified vectors involving a wireless presentation. El mecanismo de gestión de permisos de transmisión de presentación en terminales de videoconferencia multimedia Huawei TE30, TE40, TE50 y TE60 con software en versiones anteriores a V100R001C10SPC100 permite a atacantes remotos causar una denegación de servicio (corte de la presentación por cable) a través de vectores no especificados que involucran a una presentación inalámbrica. • http://www.huawei.com/en/psirt/security-advisories/hw-462952 • CWE-19: Data Processing Errors •