发布日期：2020-06-24
更新日期：2020-10-15

受影响系统：

Xiaomi Mi Jia ink-jet printer < 3.4.6_0138

描述：

---

CVE(CAN) ID: CVE-2020-10561

Xiaomi Mi Jia ink-jet printer是中国小米科技（Xiaomi）公司的一款多功能打印机。
Xiaomi Mi Jia ink-jet printer 3.4.6_0138之前版本存在远程命令执行漏洞。攻击者可借助Web管理后台利用该漏洞将参数注入ippserver，进而执行命令。

<*链接：https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id
*>

建议：

---

厂商补丁：

Xiaomi
------
Xiaomi已经为此发布了一个安全公告（MiSVD-2020-013）以及相应补丁:
MiSVD-2020-013：Mijia inkjet printer remote code execution
链接：https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id

浏览次数：1092
严重程度：0（网友投票）