CVE-2023-26315
Vulnérabilité moyenne dans Router AX9000 (Xiaomi)
CVSS 6.5 · Moyenne
EPSS 19.4%
Xiaomi•Router AX9000•Versions : 1.0.0, <=1.0.168
Description
The Xiaomi router AX9000 has a post-authentication command injection vulnerability. This vulnerability is caused by the lack of input filtering, allowing an attacker to exploit it to obtain root access to the device.
Gravité et risque d'exploitation
CVE-2023-26315 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 19.39 %, ce qui la place devant 97.3 % des CVE référencées.
Que faire ?
- Vérifiez si Router AX9000 (versions 1.0.0, <=1.0.168) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.