WA5320-C 页面漏-洞处理（PPHHPP）

您好，不涉及PHP的

不涉及相关漏洞 

收到，谢谢

：PPHHPP 是扫描工具里的漏洞别名（POC 名字），不是官方 CVE 编号，属于 Web 管理页面的高危漏洞（后台未授权 / 命令注入类 Web 接口漏洞，是等保、漏洞扫描经常扫出来的这个条目） 你的设备：WA5320-C Ver.B、Bootrom7.22、Comware V7 R2445

1、能不能升级版本 / 补丁修复？

✅ 有修复的后续版本，但是有两个硬性前提：

1. WA5320-C 属于老款 Wave2 AP，该硬件分支后续修复这个 Web 漏洞的基线是 R2455 及以后补丁版本（R2445 是比较早的基线，存在该 Web 接口缺陷）；
2. 这个 AP 分 FIT 瘦 AP 版本 / FAT 胖 AP 版本，升级包必须严格对应模式，不能混刷：
   • FIT 模式：由 AC 控制器下发 AP 镜像升级，直接在 AC 上加载修复版 AP 镜像，批量升级 AP（项目绝大多数场景是 FIT）
   • FAT 独立胖 AP：单独下载 FAT 版本 IPE 包本地 Web / 命令行升级

⚠️重点：R2445 这个基线本身没有内置补丁 patch 包，不能打增量小补丁，必须升级到 R2455 + 的完整 AP 镜像包才能根治该 Web 后台漏洞，没有独立的 patch 补丁。

2、版本获取权限问题（和你前面 F100 防火墙是同一个逻辑）

• 如果维保在有效期：绑定序列号的 support 账号可以直接下载 WA5320-C 对应 R2455 及以后修复版本；
• 如果维保过期：官网账号无法直接下载镜像包，需要联系代理商或者 H3C 400 开 case，提供序列号 219801A18Q8226E00FSL 申请修复版镜像。

3、临时防护方案（版本升级前应急封堵，非常关键）

这个漏洞是Web 管理后台接口漏洞，可以先做控制规避风险：

1. 内网 ACL 限制：只允许运维管理 IP 访问 AP 的 Web 管理端口（80/443），禁止其他网段、无线用户网段访问 AP 管理页面；
2. FIT 场景：关闭 AP 独立 Web 页面（wlan ap xxx no http-server enable），FIT 模式正常业务不需要 AP 本地 Web 页面，这个是最有效的临时手段；
3. 修改默认密码，开启 Web 登录失败锁定；
4. 不要把 AP 管理地址暴露到互联网、访客 VLAN。

👉 FIT 场景最优临时处置：关闭 AP 自身 http 服务，漏洞攻击面直接消失，不用急着升级；需要调试的时候临时开启 Web。

4、重要风险提醒

1. WA5320-C 硬件 Ver.B，不要刷 WA5320-C Ver.A 的镜像，会变砖，下载版本时核对硬件版本 Ver.B；
2. 跨基线升级（R2445→R2455+）需要业务窗口，AP 会重启，无线业务短暂中断；
3. 升级前先在 AC 备份 AP 配置，先拿单台 AP 做测试验证。