CVE-2020-14101

Опубликовано: 13 янв. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The data collection SDK of the router web management interface caused the leakage of the token. This affects Xiaomi router AX1800rom version < 1.0.336 and Xiaomi route RM1800 root version < 1.0.26.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mi:ax1800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.336 (исключая)

cpe:2.3:h:mi:ax1800:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:mi:rm1800_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.26 (исключая)

cpe:2.3:h:mi:rm1800:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00316

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jcjj-wj46-9ph3

github

больше 3 лет назад