Vulnerabilidad en XiaomiGetApps (CVE-2023-26322)
Severidad:
ALTA
Type:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
28/08/2024
Última modificación:
28/08/2024
Descripción
Existe una vulnerabilidad de ejecución de código en el producto de aplicación XiaomiGetApps. Esta vulnerabilidad se debe a que se omite la lógica de verificación y un atacante puede aprovechar esta vulnerabilidad para ejecutar código malicioso.
Impacto
Puntuación base 3.x
8.80
Severidad 3.x
ALTA