CVE:CVE-2023-0896
CNNVD:CNNVD-202304-1107
Lenovo Smart Clock Essential是中国联想（Lenovo）公司的一款智能音响。
Lenovo Smart Clock Essential 4.9.113版本存在信任管理问题漏洞，该漏洞源于存在硬编码密码漏洞，攻击者利用该漏洞可以通过特制的命令行参数提升能力。
solution:Upgrade lenovo smart_clock_essential_with_alexa_built_in_firmware to a higher version than 90,and avoid the version (,90)