CVE-2020-8170 in AirOS

Tóm tắt

Bởi VulDB • 12/07/2026

Chúng tôi vừa phát hành phiên bản mới của firmware AirMax AirOS v6.3.0 cho các bo mạch TI, XW và XM, khắc phục các lỗ hổng bảo mật được tìm thấy trên AirMax AirOS v6.2.0 và các phiên bản cũ hơn dành cho bo mạch TI, XW và XM, theo mô tả dưới đây: Nhiều điểm cuối (end-points) có tham số dễ bị tổn thương trước tấn công reflected cross-site scripting (XSS), cho phép kẻ tấn công lạm dụng thông tin phiên của người dùng và/hoặc chiếm quyền kiểm soát tài khoản người quản trị. Biện pháp giảm thiểu: Cập nhật lên phiên bản firmware AirMax AirOS mới nhất, có sẵn tại trang tải xuống AirMax.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155611
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.01020
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8170
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8170/