CVE-2020-14095

https://notcve.org/view.php?id=CVE-2020-14095

In Xiaomi router R3600, ROM version<1.0.20, a connect service suffers from an injection vulnerability through the web interface, leading to a stack overflow or remote code execution. En el enrutador Xiaomi R3600, ROM versiones anteriores a 1.0.20, un servicio de conexión sufre una vulnerabilidad de inyección por medio de la interfaz web, conllevando un desbordamiento de la pila o una ejecución de código remota • https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id=18&locale=en • CWE-787: Out-of-bounds Write •