CVE:CVE-2021-40007
CNNVD:CNNVD-202112-758
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。基于网络功能虚拟化(Network Functions Virtualization，NFV)和云化架构设计，提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率。
Huawei eCNS280_TD 存在信息泄露漏洞，该漏洞源于日志输出管理不当造成的。具有访问设备日志文件能力的攻击者可能会导致信息泄露。
solution:Upgrade huawei ecns280_td_firmware to a higher version than v100r005c10spc650,and avoid the version v100r005c10spc650