CVE-2019-18370 in Mi WiFi R3G
要約
〜によって VulDB • 2026年08月06日
Xiaomi Mi WiFi R3G デバイス（バージョン 2.28.23-stable より前）で問題が発見されました。バックアップファイルは tar.gz フォーマットです。アップロード後、アプリケーションは `tar zxf` コマンドを使用して解凍するため、解凍ディレクトリ内のファイル内容を制御することができます。さらに、アップロードおよびダウンロード速度のテストを行うためのアプリケーションの sh スクリプトは `/tmp/speedtest_urls.xml` から URL リストを読み込みますが、コマンドインジェクション脆弱性があります（例：api/xqnetdetect/netspeed）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.