CVE-2020-9105: huawei taurus-an00b firmware

csirt@kutim:~/threat-intel/cve/CVE-2020-9105

CVSS 6.7 · Medium EPSS 0,24%

Kerentanan Improper Input Validation pada huawei taurus-an00b firmware. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Taurus-AN00B versions earlier than 10.1.0.156(C00E155R7P2) have an insufficient input validation vulnerability. Due to the input validation logic is incorrect, an attacker can exploit this vulnerability to access and modify the memory of the device by doing a series of operations. Successful exploit may cause the service abnormal.

Rincian

Terbit di NVD: 9 Oktober 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,24% peluang dieksploitasi; lebih tinggi dari 14,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
huawei	taurus-an00b firmware	Semua versi sebelum 10.1.0.156\(c00e155r7p2\)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200923-01-outofbound-en advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.