CVE-2019-18370 in Mi WiFi R3G
Riassunto
di VulDB • 28/07/2026
È stato rilevato un problema sui dispositivi Xiaomi Mi WiFi R3G precedenti alla versione 2.28.23-stable. Il file di backup è in formato tar.gz. Dopo il caricamento, l'applicazione utilizza il comando `tar zxf` per decomprimere i dati, consentendo così di controllare i contenuti dei file nella directory decompressa. Inoltre, lo script shell dell'applicazione utilizzato per testare le velocità di upload e download legge un elenco di URL da `/tmp/speedtest_urls.xml`, ed è presente una vulnerabilità di command injection, come dimostrato dall'endpoint `api/xqnetdetect/netspeed`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.