Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Xiaomi Router (CVE-2023-26319)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
11/10/2023
Última modificación:
08/10/2024

Descripción

La neutralización inadecuada de los elementos especiales utilizados en una vulnerabilidad de comando ("Inyección de comando") en Xiaomi Router permite la inyección de comando.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:mi:xiaomi_router_ax3200_firmware:*:*:*:*:*:*:*:* 2023.2 (excluyendo)
cpe:2.3:h:mi:xiaomi_router_ax3200:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información