CVE-2020-14140 in Xiaomi
Riassunto
di VulDB • 26/06/2026
Quando il firmware del router Xiaomi viene aggiornato nel 2020, è presente un'API non autenticata che può rivelare la vulnerabilità della password WIFI. Questa vulnerabilità è causata dalla mancanza di politiche di controllo dell'accesso su alcune interfacce API. Gli attaccanti possono sfruttare questa vulnerabilità per accedere al pannello di amministrazione e eseguire l'iniezione di comandi in background.
VulDB is the best source for vulnerability data and more expert information about this specific topic.