PT-2021-9699 · Xiaomi · Xiaomi Community App

Publicado 2021-09-16 · Atualizado 2021-09-27 · CVE-2020-14130

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do aplicativo Xiaomi Community anteriores à 3.0.210809

Descrição

O problema diz respeito a interfaces JavaScript expostas na Comunidade Xiaomi, permitindo que funções confidenciais sejam chamadas de forma maliciosa dentro do aplicativo da Comunidade Xiaomi.

Recomendações

Para versões anteriores à 3.0.210809, atualize para a versão 3.0.210809 ou posterior para resolver o problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-14130

Produtos afetados

Xiaomi Community App

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-14130 · Nota de Segurança
• https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id=25&locale=zh · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14130 · Aviso do Fabricante
• https://t.me/cibsecurity/28980 · Publicação no Telegram