CVE:CVE-2020-14124
CNNVD:CNNVD-202109-1106
Xiaomi router AX3600是中国Xiaomi 公司的一个路由器。
Xiaomi router AX3600 ROM小于1.1.12版本存在缓冲区错误漏洞，该漏洞源于librsa.so文件中的getwifipwdurl接口存在缓冲区溢出。攻击者可以以管理员权限执行命令。
solution:Upgrade mi ax3600_firmware to a higher version than 1.1.12,and avoid the version (,1.1.12]