PT-2025-13044 · Xiaomi · Xiaomi Shop Application

Publicado 2025-03-27 · Atualizado 2025-03-27 · CVE-2024-45354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo Xiaomi Shop (versões afetadas não especificadas)

Descrição Existe uma falha de execução de código devido à validação de entrada inadequada, permitindo que atacantes executem código malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2024-45354

Produtos afetados

Xiaomi Shop Application

Referências · 6

• https://trust.mi.com/zh-CN/misrc/bulletins/advisory?cveId=552 · Nota
• https://t.me/cvenotify/116461 · Publicação no Telegram
• https://t.me/cvedetector/21270 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1905149787042636268 · Publicação no Twitter
• https://t.me/cvetracker/20046 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-45354 · Nota de Segurança