CVE:CVE-2021-22361
CNNVD:CNNVD-202105-1354
Huawei eCNS280是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率
华为 eCNS280 存在安全漏洞，该漏洞源于文件访问未被正确授权。本地用户可以绕过目标系统上的授权过程。受影响的产品及版本如下:华为eCNS280: V100R005C00、V100R005C10。
solution:Upgrade huawei ecns280_firmware to a higher version than v100r005c00,v100r005c10,and avoid the version v100r005c00,v100r005c10; Upgrade huawei ese620x_vess_firmware to a higher version than v100r001c10spc200,v100r001c20spc200,and avoid the version v100r001c10spc200,v100r001c20spc200