Xiaomi Mi Router 3 跨站脚本漏洞

Xiaomi Mi Router 3是中国小米（Xiaomi）公司的一款无线路由器产品。

Xiaomi Mi Router 3 2.22.15版本中的API 404页面存在跨站脚本漏洞。远程攻击者可借助经修改的URL路径利用该漏洞执行任意JavaScript代码。