CVE-2020-14115 in AX3600

Resumen

por VulDB • 2026-06-08

Existe una vulnerabilidad de inyección de comandos en el Xiaomi Router AX3600. La vulnerabilidad se debe a la falta de inspección para la detección de datos entrantes. Los atacantes pueden explotar esta vulnerabilidad para ejecutar código.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2020-06-15
• Divulgación: 2022-03-10
• Moderación: aceptado
• Artículo: VDB-194626
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01107
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14115
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14115/