CVE:CVE-2021-22378
CNNVD:CNNVD-202106-344
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。基于网络功能虚拟化(Network Functions Virtualization，NFV)和云化架构设计，提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率。
Huawei eCNS280_TD存在竞争条件问题漏洞，该漏洞源于在一定的时间窗内，存在数据库可以由另一个并发操作的线程操作的场景。成功利用该漏洞可能会导致受影响的设备异常。
solution:Upgrade huawei ecns280_td_firmware to a higher version than v100r005c00,v100r005c10,and avoid the version v100r005c00,v100r005c10