漏洞分享 - Furbo狗狗攝影機存在Command Injection漏洞
Furbo狗狗攝影機存在Command Injection漏洞
一、摘要
Furbo狗狗攝影機之日誌紀錄功能未對特殊參數作過濾，導致攻擊者不須權限，即可在藍芽網路環境下利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制並中斷服務。
二、存在風險
Furbo狗狗攝影機之日誌紀錄功能未對特殊參數作過濾，導致攻擊者不須權限，即可在藍芽網路環境下利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制並中斷服務，其影響系統或版本如下：
- 韌體版本：542 / 套件版本：237.144
建議改善措施：請維護廠商協助更新或提出解決方案。
