FICHE CVE

CVE-2023-7266

Publiée le 2024-12-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certains routeurs domestiques Huawei sont vulnérables au détournement de connexion via le réseau. Un attaquant distant non authentifié peut exploiter cette faille sans aucune interaction de l'utilisateur pour provoquer un déni de service (DoS) ou divulguer des informations sensibles. Comme l'attaque ne nécessite aucun privilège particulier ni d'accès local, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-420

Publiée2024-12-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@huawei.com

Description officielle du NVD (en anglais)

Some Huawei home routers have a connection hijacking vulnerability. Successful exploitation of this vulnerability may cause DoS or information leakage.(Vulnerability ID:HWPSIRT-2023-76605) This vulnerability has been assigned a (CVE)ID:CVE-2023-7266