CVE:CVE-2021-37378
CNNVD:CNNVD-202302-233
Teradek Cube是Teradek公司的视频解码器。
Teradek Cube 7.3.x版本及之前版本存在安全漏洞。攻击者利用该漏洞通过System Information Settings中的Friendly Name字段执行任意代码。
solution:Upgrade teradke cube_firmware to a higher version than 7.3.19,and avoid the version [7.3.0,7.3.19]; Upgrade teradke cube_pro_firmware to a higher version than 7.3.16,and avoid the version [7.3.0,7.3.16]