PT-2022-8546 · Ax3600 · Ax3600

Publicado 2022-01-18 · Atualizado 2022-01-24 · CVE-2020-14110

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador AX3600 (versões afetadas não especificadas)

Descrição

O problema diz respeito ao vazamento de informações confidenciais do roteador AX3600. Existe uma interface não autorizada através do luci que permite a obtenção de informações confidenciais e o acesso ao back-end da web. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-14110

Produtos afetados

Ax3600

Referências · 4

• https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=40 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-14110 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14110 · Nota de Segurança
• https://t.me/cibsecurity/35717 · Publicação no Telegram