发布日期：2020-12-28
更新日期：2021-04-23

受影响系统：

Xiaomi Router AX6 < 1.0.18

描述：

---

CVE(CAN) ID: CVE-2020-14097

Xiaomi Router AX6是中国小米科技Xiaomi公司的一个路由器。
Xiaomi Router AX6 rom 1.0.18之前版本存在配置不当漏洞。该漏洞源于错误的nginx配置。攻击者可利用该漏洞未授权下载特定路径。

<*来源：Aobo Wang（Chaitin Security Research Lab）
  
  链接：https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id
*>

建议：

---

厂商补丁：

Xiaomi
------
Xiaomi已经为此发布了一个安全公告（MiSVD-2020-021）以及相应补丁:
MiSVD-2020-021：路由器nginx配置错误
链接：https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id=21&locale=zh

浏览次数：850
严重程度：0（网友投票）