ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-45352

Xiaomi smarthome application

Xiaomi smarthome application Webview has code execution vulnerability

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

An code execution vulnerability exists in the Xiaomi smarthome application product. The vulnerability is caused by improper input validation and can be exploited by attackers to execute malicious code.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (Xiaomi) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Xiaomi Xiaomi smarthome application Xiaomi smarthome application 10.0.623 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۰۷
آخرین به‌روزرسانی
۱۴۰۴/۰۱/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
Xiaomi

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-346
    Origin Validation Error