CVE-2024-45346— Xiaomi GetApps 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-45346の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
GetApps application has code execution vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
The Xiaomi Security Center expresses heartfelt thanks to Ken Gannon and Ilyes Beghdadi of NCC Group working with Trend Micro Zero Day Initiative! At the same time, we also welcome more outstanding and professional security experts and security teams to join the Mi Security Center (MiSRC) to jointly ensure the safe access of millions of Xiaomi users worldwide Life.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Xiaomi GetApps 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Xiaomi GetApps是中国小米（Xiaomi）公司的一个全球应用商店。供开发人员向 59 个地区的超过 2 亿用户发布和分发他们的应用程序。 Xiaomi GetApps存在安全漏洞，该漏洞源于验证逻辑可以被绕过。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Xiaomi | GetApps application | GetApps application ~ 30.2.7.0 | - |
II. CVE-2024-45346の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-45346のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
Same Patch Batch · Xiaomi · 2024-08-28 · 5 CVEs total
| CVE-2023-26322 | 8.8 HIGH | GetApps application has code execution vulnerability |
| CVE-2023-26324 | 8.8 HIGH | GetApps application has code execution vulnerability |
| CVE-2023-26323 | 7.6 HIGH | Xiaomi App Market has a code execution vulnerability |
| CVE-2023-26321 | 6.3 MEDIUM | The international version of Xiaomi File Manager has a path traversal vulnerability |
IV. 関連脆弱性
同じベンダー: Xiaomi
- CVE-2024-45347
Mi Connect Service APP protocol flaws lead to unauthorized a - CVE-2024-45361
Mi Connect Service APP protocol flaws lead to leaking sensit - CVE-2024-45356
Xiaomi phone framework has unauthorized access vulnerability - CVE-2024-45355
Xiaomi phone framework has unauthorized access vulnerability - CVE-2024-45354
xiaomi shop application Webview has code execution vulnerabi
同じ弱点: CWE-287
- CVE-2026-8244
Industrial Application Software IAS Canias ERP Login RMI imp - CVE-2026-8216
Industrial Application Software IAS Canias ERP Java RMI Sess - CVE-2026-8214
Industrial Application Software IAS Canias ERP RMI doAction - CVE-2026-42560
auth: Patreon provider assigns the same local user ID to eve - CVE-2026-41070
openvpn-auth-oauth2 returns FUNC_SUCCESS on client-deny, all
V. CVE-2024-45346へのコメント
まだコメントはありません