ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-7266

Huawei TC7001-10Huawei WS7200-10Huawei WS7206-10
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Some Huawei home routers have a connection hijacking vulnerability. Successful exploitation of this vulnerability may cause DoS or information leakage.(Vulnerability ID:HWPSIRT-2023-76605) This vulnerability has been assigned a (CVE)ID:CVE-2023-7266

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (huawei) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Huawei TC7001-10 2.0.0.336(SP6C300) CVEProject cvelistV5 (CNA)
Huawei WS7200-10 WS7200-10-OTA 3.0.3.215-fullpackage(auto_1) CVEProject cvelistV5 (CNA)
Huawei WS7206-10 WS7206-10-OTA 4.0.0.16(V3R2)-fullpackage(auto) CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۸
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
huawei

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-420
    Unprotected Alternate Channel