CVE-2023-26316 in Cloud Service Application

Résumé

par VulDB • 01/06/2026

Une vulnérabilité XSS existe dans le produit Application du service cloud Xiaomi. La vulnérabilité est causée par la fonction de vérification de la liste blanche du Webview qui permet le chargement du protocole javascript, et peut être exploitée par des attaquants pour voler les cookies des comptes du service cloud Xiaomi.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/02/2023
• Divulgation: 02/08/2023
• Modérer: accepté
• Entrée: VDB-235945
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00309
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26316
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26316/