发布日期：2020-06-24
更新日期：2020-10-15

受影响系统：

Xiaomi R3600 < 1.0.50

描述：

---

CVE(CAN) ID: CVE-2020-11961

Xiaomi R3600是中国小米科技（Xiaomi）公司的一款无线路由器。
Xiaomi R3600 ROM 1.0.50之前版本存在信息泄露漏洞。该漏洞源于程序未对get_config_result接口进行验证。攻击者可利用该漏洞获取敏感信息。

<*来源：Aobo Wang（Chaitin Security Research Lab）
  
  链接：https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id
*>

建议：

---

厂商补丁：

Xiaomi
------
Xiaomi已经为此发布了一个安全公告（MiSVD-2020-016）以及相应补丁:
MiSVD-2020-016：AX3600 router sensitive information leakage
链接：https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id

浏览次数：910
严重程度：0（网友投票）