CVE-2018-14060

Kritik

Açıklama

Xiaomi R3D cihazlarının 2.26.4 öncesi sürümlerinde, /cgi-bin/luci /api/misystem/set_router_wifiap konumundaki AP modu ayarları özelliğinde bulunan OS komut enjeksiyonu zafiyeti, bir saldırganın özel olarak hazırlanmış JSON verileri aracılığıyla herhangi bir komutu çalıştırmasına olanak tanır.

ÖnemKritik

CVSS9.8

İstismar olasılığı92. yüzdelik%4,5

ÜrünXiaomi R3d Firmware

Yayın15 Tem 2018

İlk görülme15 Tem 2018

Nasıl düzeltilir

Güncelleyin

mi xiaomi_r3d_firmware2.26.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mi xiaomi_r3d_firmware	v < 2.26.4	2.26.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.