CVE-2021-40042

mediumPriorität · verfolgen · 26EPSS 0.006 · 47. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.56% (47th) EPSS

CVSS 4 · medium

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-28

There is a release of invalid pointer vulnerability in some Huawei products, successful exploit may cause the process and service abnormal. Affected product versions include: CloudEngine 12800 V200R019C10SPC800, V200R019C10SPC900; CloudEngine 5800 V200R019C10SPC800, V200R020C00SPC600; CloudEngine 6800 versions V200R019C10SPC800, V200R019C10SPC900, V200R020C00SPC600, V300R020C00SPC200; CloudEngine 7800 V200R019C10SPC800.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04mediumAV:N/AC:L/Au:S/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 2.9

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-763USprimärCWE-763US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Huawei Technologies Co., Ltd. CloudEngine 12800≤ V200R019SPH007fstec_bduRU
Huawei Technologies Co., Ltd. CloudEngine 5800≤ V200R019SPH007fstec_bduRU
Huawei Technologies Co., Ltd. CloudEngine 5800≤ V200R020SPH003fstec_bduRU
Huawei Technologies Co., Ltd. CloudEngine 6800≤ V300R020SPH003fstec_bduRU
Huawei Technologies Co., Ltd. CloudEngine 6800≤ V200R020SPH003fstec_bduRU
Huawei Technologies Co., Ltd. CloudEngine 6800≤ V200R019SPH007fstec_bduRU
Huawei Technologies Co., Ltd. CloudEngine 7800≤ V200R019SPH007fstec_bduRU
huawei cloudengine 12800 firmware= v200r019c10spc800nvdUScpe:2.3:o:huawei:cloudengine_12800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 12800 firmware= v200r019c10spc900nvdUScpe:2.3:o:huawei:cloudengine_12800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 5800 firmware= v200r019c10spc800nvdUScpe:2.3:o:huawei:cloudengine_5800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 5800 firmware= v200r020c00spc600nvdUScpe:2.3:o:huawei:cloudengine_5800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 6800 firmware= v200r019c10spc800nvdUScpe:2.3:o:huawei:cloudengine_6800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 6800 firmware= v200r019c10spc900nvdUScpe:2.3:o:huawei:cloudengine_6800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 6800 firmware= v200r020c00spc600nvdUScpe:2.3:o:huawei:cloudengine_6800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 6800 firmware= v300r020c00spc200nvdUScpe:2.3:o:huawei:cloudengine_6800_firmware:*:*:*:*:*:*:*:*
huawei cloudengine 7800 firmware= v200r019c10spc800nvdUScpe:2.3:o:huawei:cloudengine_7800_firmware:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2022-01-31geändert 2026-06-17

verwandt (171)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-4695US	high7.8	5.28% (93rd)	Exploit	2019-12-27
Winamp 5.63: Invalid Pointer Dereference leading to Arbitrary Code Execution
CVE-2022-23222US	high7.8	1.92% (80th)	Exploit	2022-01-14
kernel/bpf/verifier.c in the Linux kernel through 5.15.14 allows local users to gain privileges because of the availability of pointer arithmetic via certain *_OR_NULL pointer type…
CVE-2021-41073US	high7.8	1.77% (78th)	Exploit	2021-09-19
loop_rw_iter in fs/io_uring.c in the Linux kernel 5.10 through 5.14.6 allows local users to gain privileges by using IORING_OP_PROVIDE_BUFFERS to trigger a free of a kernel buffer,…
CVE-2026-31787US	high7.8	0.18% (8th)	Exploit	2026-04-30
In the Linux kernel, the following vulnerability has been resolved: xen/privcmd: fix double free via VMA splitting privcmd_vm_ops defines .close (privcmd_close), but neither .may…
CVE-2023-34312US	high7.8	0.60% (48th)	Exploit	2023-06-01
In Tencent QQ through 9.7.8.29039 and TIM through 3.4.7.22084, QQProtect.exe and QQProtectEngine.dll do not validate pointers from inter-process communication, which leads to a wri…

+166 weitere

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan