Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-14094

Опубликовано: 24 июн. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

In Xiaomi router R3600, ROM version<1.0.20, the connection service can be injected through the web interface, resulting in stack overflow or remote code execution.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mi:xiaomi_r3600_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.20 (исключая)
cpe:2.3:h:mi:xiaomi_r3600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%
0.02368
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

github
больше 3 лет назад

In Xiaomi router R3600, ROM version<1.0.20, the connection service can be injected through the web interface, resulting in stack overflow or remote code execution.

EPSS

Процентиль: 85%
0.02368
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787