Xiaomi

Xiaomi 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本2
• 错误配置1

主要弱点

• DOM 型 XSS1
• 存储型 XSS1
• Unlabeled1

常见资产

• *.mi.comWILDCARD · 1
• *.miui.comWILDCARD · 1
• *.miwifi.comWILDCARD · 1

高票报告

当前状态 3 份 · 全部 3

1. 117
   Insecure file upload in xiaoai.mi.com Lead to Stored XSS跨站脚本 · 2021-03-09 · 中危
   $0存储型 XSS
2. 33
   CORS Misconfiguration, could lead to disclosure of users information错误配置 · 2021-03-01 · 低危
   $0Unlabeled
3. 15
   DOM-based XSS in d.miwifi.com on IE 11跨站脚本 · 2021-03-01 · 低危
   $0DOM 型 XSS