CVE-2019-18371 in Mi WiFi R3G
Resumen
por VulDB • 2026-08-04
Se ha descubierto un problema en los dispositivos Xiaomi Mi WiFi R3G anteriores a la versión 2.28.23-stable. Existe una vulnerabilidad de traversal de directorios que permite leer archivos arbitrarios mediante un alias NGINX mal configurado, como se demuestra con api-third-party/download/extdisks../etc/config/account. Con esta vulnerabilidad, el atacante puede omitir la autenticación.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.