CVE-2021-22293: huawei campusinsight +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-22293

CVSS 7.5 · High EPSS 0,91%

Kerentanan Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') pada huawei campusinsight, huawei manageone +1 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Some Huawei products have an inconsistent interpretation of HTTP requests vulnerability. Attackers can exploit this vulnerability to cause information leak. Affected product versions include: CampusInsight versions V100R019C10; ManageOne versions 6.5.1.1, 6.5.1.SPC100, 6.5.1.SPC200, 6.5.1RC1, 6.5.1RC2, 8.0.RC2. Affected product versions include: Taurus-AL00A versions 10.0.0.1(C00E1R1P1).

Rincian

Terbit di NVD: 6 Februari 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')
EPSS (30 hari): 0,91% peluang dieksploitasi; lebih tinggi dari 58,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
huawei	campusinsight	Versi v100r019c10
huawei	manageone	Versi 6.5.1.1
huawei	manageone	Versi 6.5.1.1 rc1
huawei	manageone	Versi 6.5.1.1 rc2
huawei	manageone	Versi 6.5.1.1 spc100
huawei	manageone	Versi 6.5.1.1 spc200
huawei	manageone	Versi 8.0.0 rc2
huawei	taurus-al00a firmware	Versi 10.0.0.1(c00e1r1p1)

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210120-01-http-en advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.