CVE-2023-26320 in Xiaomi

Resumen

por MITRE • 2023-10-25

La neutralización inadecuada de los elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en Xiaomi Router permite la inyección de comando.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Xiaomi Technology Co., Ltd.
• Reservar: 2023-02-22
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-241906
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.00973
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26320
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26320/