CVE-2020-10207

amino ak45x firmware, amino ak5xx firmware, amino ak65x firmware +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-10207

Katalog CVE

CVSS 9.8 · Critical EPSS 2,5%

Kerentanan Use of Hard-coded Credentials pada amino ak45x firmware, amino ak5xx firmware +4 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Use of Hard-coded Credentials in EntoneWebEngine in Amino Communications AK45x series, AK5xx series, AK65x series, Aria6xx series, Aria7/AK7Xx series and Kami7B allows remote attackers to retrieve and modify the device settings.

Rincian

Terbit di NVD
29 Desember 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-798: Use of Hard-coded Credentials
EPSS (30 hari)
2,5% peluang dieksploitasi; lebih tinggi dari 84,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
amino ak45x firmware Semua versi
amino ak5xx firmware Semua versi
amino ak65x firmware Semua versi
amino aria6xx firmware Semua versi
amino aria7xx firmware Semua versi
amino kami7b firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.