CVE-2020-14100

Kritik

Təsvir

Xiaomi router R3600-ün <1.0.66 ROM versiyasında, set_WAN6 interfeysindəki filtrlərdən yan keçmək mümkündür ki, bu da uzaqdan kodun icrasına səbəb olur. Router administratoru bu zəiflikdən istifadə edərək root giriş əldə edə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMi R3600 Firmware
Dərc11 sen 2020
İlk görülmə11 sen 2020

Necə düzəltmək olar

Yeniləyin
  • mi r3600_firmware1.0.66 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mi r3600_firmwarev < 1.0.661.0.66

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-14100 · Mi R3600 Firmware · Dark Radar