CVE-2023-26317
Vulnérabilité élevée dans Xiaomi router (Xiaomi)
CVSS 7.0 · Élevée
EPSS 1.1%
Xiaomi•Xiaomi router•Versions : Xiaomi Router Firmware version before 2023.2, <=2023.2
Description
Xiaomi routers have an external interface that can lead to command injection. The vulnerability is caused by lax filtering of responses from external interfaces. Attackers can exploit this vulnerability to gain access to the router by hijacking the ISP or upper-layer routing.
Gravité et risque d'exploitation
CVE-2023-26317 obtient un score CVSS de 7.0/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.11 %, ce qui la place devant 65.4 % des CVE référencées.
Que faire ?
- Vérifiez si Xiaomi router (versions Xiaomi Router Firmware version before 2023.2, <=2023.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.