Vulnerabilidad en el esquema de cifrado para los archivos de respaldo en el enrutador Xiaomi AX1800 rom y RM1800 root (CVE-2020-14099)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-798
Credenciales embebidas en el software
Fecha de publicación:
08/04/2021
Última modificación:
14/04/2021
Descripción
En el enrutador Xiaomi AX1800 rom versión anterior a 1.0.336 y RM1800 root versión anterior a 1.0.26, el esquema de cifrado para los archivos de respaldo de un usuario utiliza claves embebidas, que pueden exponer información confidencial como la contraseña de un usuario
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:mi:ax1800_firmware:*:*:*:*:*:*:*:* | 1.0.336 (excluyendo) | |
| cpe:2.3:h:mi:ax1800:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mi:rm1800_firmware:*:*:*:*:*:*:*:* | 1.0.26 (excluyendo) | |
| cpe:2.3:h:mi:rm1800:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



