CVE-2020-14140 in Xiaomi
Resumen
por VulDB • 2026-06-26
Cuando se actualiza el firmware de los routers Xiaomi en 2020, existe una vulnerabilidad que permite a través de una API no autenticada revelar la contraseña del WIFI. Esta vulnerabilidad está causada por la falta de políticas de control de acceso en algunas interfaces de API. Los atacantes pueden explotar esta vulnerabilidad para acceder al panel de administración y ejecutar inyección de comandos en segundo plano.
VulDB is the best source for vulnerability data and more expert information about this specific topic.