CVE-2020-14140 in Xiaomi

الملخص

بحسب VulDB • 15/05/2026

عند تحديث جهاز توجيه Xiaomi في عام 2020، توجد واجهة برمجة تطبيقات (API) غير مُصادَق عليها يمكن أن تكشف عن ثغرة في كلمة مرور شبكة الواي فاي. ينتج هذا الثغرة عن عدم وجود سياسات تحكم في الوصول على بعض واجهات برمجة التطبيقات. يمكن للمهاجمين استغلال هذه الثغرة للدخول إلى لوحة التحكم الخلفية وتنفيذ حقن أوامر في الخلفية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/06/2020
• إفشاء: 29/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224538
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00993
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14140
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14140/