CVE-2023-26317 in Xiaomi
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng đã được phát hiện trong các bộ định tuyến (router) của Xiaomi, cho phép tiêm lệnh thông qua một giao diện bên ngoài. Lỗ hổng này xuất phát từ việc lọc không đầy đủ các phản hồi trả về từ giao diện bên ngoài. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chiếm quyền điều khiển nhà cung cấp dịch vụ Internet (ISP) hoặc bộ định tuyến lớp trên để nâng cao đặc quyền trên router Xiaomi. Việc khai thác thành thạo lỗi này cho phép thực thi mã từ xa và làm tổn hại hoàn toàn thiết bị.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.