发布日期：2023-03-29

更新日期：2023-05-12

受影响系统：

Xiaomi Xiaomi Router

描述：

CVE(CAN) ID: CVE-2020-14140

Xiaomi Router是中国小米（Xiaomi）公司的一系列无线路由器。

Xiaomi Router存在存在命令注入漏洞，该漏洞源于程序未对某些API接口实施正确的访问控制措施，攻击者可利用该漏洞以根权限执行任意命令。

< **>

建议：

厂商补丁：

Xiaomi

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=506

浏览次数：182

严重程度：0（网友投票）