PT-2021-9688

CVE-2020-14098

·

Publicado

2021-01-13

·

Atualizado

2021-01-19

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões da ROM do roteador Xiaomi AX1800 anteriores à 1.0.336
Versões da ROM do roteador Xiaomi RM1800 anteriores à 1.0.26
Descrição
A falha permite que a verificação de login seja contornada devido a um problema de sincronização de hora após a reinicialização do roteador.
Recomendações
Para as versões ROM do roteador Xiaomi AX1800 anteriores à 1.0.336, atualize para a versão 1.0.336 ou posterior.
Para as versões root do roteador Xiaomi RM1800 anteriores à 1.0.26, atualize para a versão 1.0.26 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾