CVE-2020-14110

Опубликовано: 18 янв. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

AX3600 router sensitive information leaked.There is an unauthorized interface through luci to obtain sensitive information and log in to the web background.

Ссылки

https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=40
Vendor Advisory
https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=40
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mi:ax3600_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.67 (исключая)

cpe:2.3:h:mi:ax3600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

GHSA-g78x-p68x-vx34

github

около 4 лет назад