Xiaomi Mi Jia ink-jet printer 注入漏洞

漏洞介绍

Xiaomi Mi Jia ink-jet printer是中国小米科技（Xiaomi）公司的一款多功能打印机。

Xiaomi Mi Jia ink-jet printer 3.4.6_0138之前版本中存在安全漏洞。攻击者可借助Web管理后台利用该漏洞将参数注入ippserver，进而执行命令。

目前厂商已发布升级了Xiaomi Mi Jia ink-jet printer 注入漏洞的补丁，Xiaomi Mi Jia ink-jet printer 注入漏洞的补丁获取链接：

https://privacy.mi.com/trust#/security/vulnerability-management/vulnerability-announcement/detail?id=13