集团网站 选择区域/语言

选择区域/语言

搜索历史 清空

    安全公告 – 关于乌云网站披露华为企业代理服务器存在SQL注入安全漏洞的声明

    • 预警编号：
    • 初始发布时间：2015-09-29
    • 更新发布时间：2015-09-29

    华为注意到乌云网站披露了华为企业代理服务器存在SQL注入安全漏洞的信息，华为第一时间启动了分析调查。

    经过调查，该漏洞存在于企业信息机产品EIE V400R001版本中。华为一直按照行业惯例进行着生命周期管理，并已经建立了生命周期管理体系，明确了产品生命周期策略及产品终止策略。EIE V400R001版本已于2014年6月30日起全面停止服务（EOS），建议使用者根据EOS公告对系统进行处理。

    2015-09-29 FINAL

    华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。若您在华为的产品中发现任何安全问题，请通过下列邮箱地址报告给华为psirt@huawei.com。

    无