CVE:CVE-2019-16258
CNNVD:CNNVD-202003-1272
Homee Brain Cube是德国Homee公司的一款智能家居中央控制单元。
Homee Brain Cube V2 2.23.0及之前版本中的bootloader存在访问控制错误漏洞。攻击者可通过CLI操纵U-Boot环境利用该漏洞获取root权限。
solution:Upgrade hom.ee brain_cube_core to a higher version than 2.23.0,and avoid the version [2.0.0,2.23.0]