CVE-2023-52718

highPriorität · verfolgen · 32EPSS 0.002 · 5. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.16% (5th) EPSS

CVSS 8.1 · high

Is it mine?

31 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-26

A connection hijacking vulnerability exists in some Huawei home routers. Successful exploitation of this vulnerability may cause DoS or information leakage.(Vulnerability ID:HWPSIRT-2023-34408) This vulnerability has been assigned a (CVE)ID:CVE-2023-52718

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.4–8.1

v3.18.1highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.2

v3.16.4mediumAV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.4mediumCVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.16.4mediumCVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@huawei.comAusnutzbarkeit 0.5 · Auswirkung 5.9

v3.17.4highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-420US

betroffene Produkte (31)

Betroffene Produkte und Versionsbereiche.

Huawei Routeralle Versionencert_bundDEcpe:/h:huawei:router:-
Huawei PT9030-15≤ 3.0.3.266enisa_euvdEU
Huawei WS7206-10≤ 11.0.5.19enisa_euvdEU
Huawei WS7206-10≤ 2.1.0.203enisa_euvdEU
Huawei WS7290-15≤ 3.0.3.266enisa_euvdEU
Huawei WS8000-10≤ WS8000-16 3.0.3.236enisa_euvdEU
Huawei WS8001-10≤ 3.0.3.242enisa_euvdEU
Huawei WS8002-10≤ 3.0.3.242enisa_euvdEU
Huawei WS8500-10≤ WS8500-16 3.0.3.235enisa_euvdEU
Huawei WS8502-10≤ 3.0.3.242enisa_euvdEU
Huawei WS8700-10≤ 3.0.3.251enisa_euvdEU
Huawei Technologies Co., Ltd. PT9030-15≤ 3.0.3.270fstec_bduRU
Huawei Technologies Co., Ltd. WS7206-102.1.0.203 → 2.1.0.205fstec_bduRU
Huawei Technologies Co., Ltd. WS7206-103.0.3.207 → 11.0.5.19fstec_bduRU
Huawei Technologies Co., Ltd. WS7290-153.0.3.266 → 3.0.3.270fstec_bduRU
Huawei Technologies Co., Ltd. WS8000-103.0.3.236 → 3.0.3.239fstec_bduRU
Huawei Technologies Co., Ltd. WS8001-103.0.3.242 → 4.0.0.11(V3R2)fstec_bduRU
Huawei Technologies Co., Ltd. WS8002-103.0.3.242 → 4.0.0.11(V3R2)fstec_bduRU
Huawei Technologies Co., Ltd. WS8500-103.0.3.235 → 3.0.3.239fstec_bduRU
Huawei Technologies Co., Ltd. WS8502-103.0.3.242 → 4.0.0.11(V3R2)fstec_bduRU

20 von 31 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-0957Huawei Home Router: Schwachstelle ermöglicht Denial of Service und Offenlegung von InformationenDeutsch2024-04-23csaf · cert_bundDE
Ein entfernter authentifizierter Angreifer kann eine Schwachstelle im Huawei-Router ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2024-12-28geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan