CVE:CVE-2021-22396
CNNVD:CNNVD-202107-1058
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。基于网络功能虚拟化(Network Functions Virtualization，NFV)和云化架构设计，提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率。
Huawei eCNS280_TD 存在权限许可和访问控制问题漏洞，该漏洞源于该产品没有适当地施加安全限制，从而导致安全限制绕过和特权升级。以下产品及版本受到影响：eCNS280_TD  eSE620X  V100R005C00、eSE620X vESS   V100R001C10SPC200
solution:Upgrade huawei ecns280_td_firmware to a higher version than v100r005c00,v100r005c10,and avoid the version v100r005c00,v100r005c10; Upgrade huawei ese620x_vess_firmware to a higher version than v100r001c10spc200,v100r001c20spc200,and avoid the version v100r001c10spc200,v100r001c20spc200