CVE-2018-14060

Kritik

Təsvir

Xiaomi R3D cihazlarının 2.26.4 versiyasından əvvəlki versiyalarında /cgi-bin/luci /api/misystem/set_router_wifiap ünvanındakı AP rejimi parametrləri funksiyasında OS komanda inyeksiyası mövcuddur; bu, hücumçunun xüsusi hazırlanmış JSON məlumatları vasitəsilə istənilən komandanı icra etməsinə imkan verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı92. faiz dərəcəsi4,5%

MəhsulXiaomi R3d Firmware

Dərc15 iyl 2018

İlk görülmə15 iyl 2018

Necə düzəltmək olar

Yeniləyin

mi xiaomi_r3d_firmware2.26.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mi xiaomi_r3d_firmware	v < 2.26.4	2.26.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.