发布日期：2021-01-18
更新日期：2021-04-23

受影响系统：

Xiaomi Router AX1800 rom < 1.0.336
Xiaomi RM1800 root < 1.0.26

描述：

---

CVE(CAN) ID: CVE-2020-14102

Xiaomi Router AX1800是中国小米科技Xiaomi公司的一个路由器。
Xiaomi Router AX1800 rom 1.0.336之前版本和RM1800 root 1.0.26之前版本的ddns在处理hostname时存在命令注入漏洞。管理员权限的攻击者可利用该漏洞获取路由器的root权限。

<*来源：Swings & Aobo Wang（Chaitin Security Research Lab）
  
  链接：*>

建议：

---

厂商补丁：

Xiaomi
------
Xiaomi已经为此发布了一个安全公告（MiSVD-2021-023）以及相应补丁:
MiSVD-2021-023：路由器后台命令注入
链接： https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id=23&locale=zh

浏览次数：678
严重程度：0（网友投票）