CVE-2019-18370 in Mi WiFi R3G
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en los dispositivos Xiaomi Mi WiFi R3G anteriores a la versión 2.28.23-stable. El archivo de copia de seguridad está en formato tar.gz. Tras su carga, la aplicación utiliza el comando `tar zxf` para descomprimirlo, lo que permite controlar el contenido de los archivos en el directorio extraído. Además, el script sh de la aplicación utilizado para probar las velocidades de subida y descarga lee una lista de URLs desde `/tmp/speedtest_urls.xml`, existiendo una vulnerabilidad de inyección de comandos, como se demuestra mediante `api/xqnetdetect/netspeed`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.