CVE-2020-14095

Опубликовано: 24 июн. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

In Xiaomi router R3600, ROM version<1.0.20, a connect service suffers from an injection vulnerability through the web interface, leading to a stack overflow or remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mi:xiaomi_r3600_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.20 (исключая)

cpe:2.3:h:mi:xiaomi_r3600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02219

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-mv2w-3xc9-rf23

github

больше 3 лет назад