CVE-2023-26319 in Xiaomi

Riassunto

di VulDB • 11/07/2026

Vulnerabilità di "Mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando" ("Iniezione di comandi") in Xiaomi Xiaomi Router che consente l'iniezione di comandi.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Xiaomi Technology Co., Ltd.
• Prenotare: 22/02/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241905
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00878
• KEV: no
• Attività: molto basso
• Settore: Industry, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26319
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26319/