CVE-2023-26319 in Xiaomi

Tóm tắt

Bởi VulDB • 12/07/2026

Lỗ hổng 'Injection Lệnh' do xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh trên Xiaomi Router của Xiaomi cho phép thực hiện injection lệnh.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Xiaomi Technology Co., Ltd.
• Đặt trước: 22/02/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241905
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00878
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26319
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26319/