CVE-2019-18370 in Mi WiFi R3G
Résumé
par VulDB • 13/07/2026
Un problème a été identifié sur les appareils Xiaomi Mi WiFi R3G antérieurs à la version 2.28.23-stable. Le fichier de sauvegarde est au format tar.gz. Après le téléchargement, l'application utilise la commande `tar zxf` pour décompresser l'archive, ce qui permet de contrôler le contenu des fichiers dans le répertoire extrait. De plus, le script shell de l'application utilisé pour tester les vitesses de téléversement et de téléchargement lit une liste d'URL depuis `/tmp/speedtest_urls.xml`, et il existe une vulnérabilité d'injection de commande, comme démontré par `api/xqnetdetect/netspeed`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.