Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el esquema de cifrado para los archivos de respaldo en el enrutador Xiaomi AX1800 rom y RM1800 root (CVE-2020-14099)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
08/04/2021
Última modificación:
14/04/2021

Descripción

En el enrutador Xiaomi AX1800 rom versión anterior a 1.0.336 y RM1800 root versión anterior a 1.0.26, el esquema de cifrado para los archivos de respaldo de un usuario utiliza claves embebidas, que pueden exponer información confidencial como la contraseña de un usuario

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:mi:ax1800_firmware:*:*:*:*:*:*:*:* 1.0.336 (excluyendo)
cpe:2.3:h:mi:ax1800:-:*:*:*:*:*:*:*
cpe:2.3:o:mi:rm1800_firmware:*:*:*:*:*:*:*:* 1.0.26 (excluyendo)
cpe:2.3:h:mi:rm1800:-:*:*:*:*:*:*:*