CVE:CVE-2020-9117
CNNVD:CNNVD-202011-1893
Huawei nova 4和Huawei Sydneym-al00都是中国华为（Huawei）公司的一款智能收集。
HUAWEI nova 4 10.0.0.165(C01E34R2P4)之前版本和 SydneyM-AL00 10.0.0.165(C00E66R1P5)之前版本存在安全漏洞，该漏洞源于报文中部分参数输入校验不足，攻击者可利用该漏洞可以向目标产品发送特定参数的报文。成功利用可能导致信息泄露或者任意代码执行。
solution:Upgrade huawei nova_4_firmware to a higher version than 10.0.0.165\(c01e34r2p4\,and avoid the version (,10.0.0.165\(c01e34r2p4\)); Upgrade huawei sydneym-al00_firmware to a higher version than 10.0.0.165\(c00e66r1p5\,and avoid the version (,10.0.0.165\(c00e66r1p5\))