一、 漏洞 CVE-2016-8280 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Huawei eSight V300R003C20SPC005之前， Huawei eSight中的目录遍历漏洞允许远程登录的用户使用未指定的角色来读取任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in Huawei eSight before V300R003C20SPC005 allows remote authenticated users to read arbitrary files via unspecified vectors.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Huawei eSight 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Huawei eSight是中国华为（Huawei）公司的一套新一代面向企业基础网络、统一通信、智真会议、视频监控和数据中心的整体运维管理解决方案。该方案支持对多厂商和多类型的设备进行统一的监控和配置管理，并对网络和业务质量进行监视和分析。 Huawei eSight V300R002C00、V300R003C10和V300R003C20版本中存在路径遍历漏洞，该漏洞源于程序没有充分验证路径。远程攻击者可利用该漏洞下载未授权文件，造成信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-8280 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-8280 的情报信息