CVE:CVE-2023-26317
CNNVD:CNNVD-202308-106
Xiaomi router是中国小米（Xiaomi）公司的一系列无线路由器。
Xiaomi routers存在安全漏洞，该漏洞源于对外接口返回的响应过滤不足，导致存在命令注入漏洞。攻击者可以利用该漏洞通过劫持ISP或上层路由器来获取权限。
solution:Upgrade mi xiaomi_router_firmware to a higher version than 2023.2,and avoid the version (,2023.2)