CVE-2020-14099

Опубликовано: 08 апр. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

On Xiaomi router AX1800 rom version < 1.0.336 and RM1800 root version < 1.0.26, the encryption scheme for a user's backup files uses hard-coded keys, which can expose sensitive information such as a user's password.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mi:ax1800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.336 (исключая)

cpe:2.3:h:mi:ax1800:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mi:rm1800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.26 (исключая)

cpe:2.3:h:mi:rm1800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00148

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-m528-9cc3-8r9h

github

больше 3 лет назад