PT-2024-12093 · Xiaomi · Xiaomi Router Ax9000
CVE-2023-26315
·
Publicado
2024-08-26
·
Atualizado
2024-10-08
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Todas as versões do roteador Xiaomi AX9000
Descrição
O problema é uma vulnerabilidade de injeção de comando pós-autenticação causada pela falta de filtragem de entrada, permitindo que um invasor obtenha acesso de root ao dispositivo.
Recomendações
Atualize para a versão mais recente do firmware para proteger o dispositivo.
Como solução temporária, considere restringir o acesso ao dispositivo até que uma correção esteja disponível.
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Xiaomi Router Ax9000