PT-2022-8549 · Xiaomi · Xiaomi Smarthome App

Publicado 2022-07-22 · Atualizado 2022-07-28 · CVE-2020-14114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Aplicativo Xiaomi SmartHome (versões afetadas não especificadas)

Descrição

O problema é causado por chamadas inválidas de algumas interfaces JS confidenciais, que podem ser exploradas por invasores para vazar informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-14114

Produtos afetados

Xiaomi Smarthome App

Referências · 4

• https://t.me/cibsecurity/46824 · Publicação no Telegram
• https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=277 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-14114 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-14114 · Aviso do Fabricante