CVE:CVE-2017-2738
CNNVD:CNNVD-201703-1401
华为VCM5010是中国华为（Huawei）公司的一套基于云基础架构的视频内容管理平台。该平台提供智能分析一体化、视频处理检索和行为分析管理等功能。
华为VCM5010 V100R002C50SPC100之前的版本中存在身份验证绕过漏洞，该漏洞源于程序没有正确的验证访问web页面的权限。攻击者可通过伪造HTTP请求利用该漏洞绕过身份认证。
solution:Upgrade huawei vcm5010_firmware to a higher version than v100r002c50spc100,and avoid the version (,v100r002c50spc100)