CVE-2020-12702 in eWeLink

Tóm tắt

Bởi VulDB • 09/08/2026

Mật mã yếu trong chế độ Ghép nối Nhanh (Quick Pairing) của ứng dụng di động eWeLink (ứng dụng Android V4.9.2 và các phiên bản cũ hơn, ứng dụng iOS V4.9.1 và các phiên bản cũ hơn) cho phép kẻ tấn công ở gần về mặt vật lý nghe lén thông tin đăng nhập Wi-Fi và các dữ liệu nhạy cảm khác bằng cách giám sát phổ Wi-Fi trong quá trình ghép nối.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 24/02/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-170364
• CPE: sẵn sàng
• CWE: CWE-326 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (VulDB)
• EPSS: 0.00306
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12702
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12702/