Описание
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in Xiaomi Xiaomi Router allows Command Injection.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.2 (исключая)
Одновременно
cpe:2.3:o:mi:xiaomi_router_ax3200_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:mi:xiaomi_router_ax3200:-:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01015
Низкий
7.5 High
CVSS3
8.1 High
CVSS3
Дефекты
CWE-120
CWE-77
Связанные уязвимости
CVSS3: 7.5
github
больше 2 лет назад
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in Xiaomi Xiaomi Router allows Command Injection.
EPSS
Процентиль: 77%
0.01015
Низкий
7.5 High
CVSS3
8.1 High
CVSS3
Дефекты
CWE-120
CWE-77