CVE:CVE-2021-22293
CNNVD:CNNVD-202101-1632
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。
ManageOne 存在安全漏洞，该漏洞由于HTTP请求验证不正确而导致的。攻击者可利用该漏洞破坏HTTP缓存并进行网络钓鱼攻击。以下设备或型号存在该漏洞：ManageOne 6.5.1.1,ManageOne 6.5.1.SPC100,ManageOne 6.5.1.SPC200,ManageOne 6.5.1RC1,ManageOne 6.5.1RC2,ManageOne 8.0.RC2。
solution:Upgrade huawei campusinsight to a higher version than v100r019c10,and avoid the version v100r019c10; Upgrade huawei manageone to a higher version than 6.5.1.1,6.5.1.1:rc1,6.5.1.1:rc2,6.5.1.1:spc100,6.5.1.1:spc200,8.0.0:rc2,and avoid the version 6.5.1.1,6.5.1.1:rc1,6.5.1.1:rc2,6.5.1.1:spc100,6.5.1.1:spc200,8.0.0:rc2; Upgrade huawei taurus-al00a_firmware to a higher version than 10.0.0.1(c00e1r1p1,and avoid the version 10.0.0.1(c00e1r1p1)