CVE-2023-26320 in Xiaomi

Sumário

de VulDB • 13/07/2026

Vulnerabilidade de 'Injeção de Comando' devido à neutralização inadequada de elementos especiais usados em um comando no Xiaomi Router da Xiaomi permite Injeção de Comando.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Xiaomi Technology Co., Ltd.
• Reservar: 22/02/2023
• Divulgação: 25/10/2023
• Moderação: aceite
• Entrada: VDB-241906
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.00973
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26320
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26320/