CVE-2020-14098

Опубликовано: 13 янв. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The login verification can be bypassed by using the problem that the time is not synchronized after the router restarts. This affects Xiaomi router AX1800rom version < 1.0.336 and Xiaomi route RM1800 root version < 1.0.26.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mi:ax1800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.336 (исключая)

cpe:2.3:h:mi:ax1800:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mi:rm1800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.26 (исключая)

cpe:2.3:h:mi:rm1800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00237

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-662

Связанные уязвимости

GHSA-pwpp-fc52-54w9

github

больше 3 лет назад