CVE:CVE-2018-13022
CNNVD:CNNVD-201811-786
Xiaomi Mi Router 3是中国小米（Xiaomi）公司的一款无线路由器产品。
Xiaomi Mi Router 3 2.22.15版本中的API 404页面存在跨站脚本漏洞。远程攻击者可借助经修改的URL路径利用该漏洞执行任意JavaScript代码。
solution:Upgrade mi miwifi_os to a higher version than 2.22.15,and avoid the version 2.22.15