CVE:CVE-2017-13664
CNNVD:CNNVD-201708-1091
iSmartAlarm CubeOne是美国iSmartAlarm公司的一款智能家居中控设备。
iSmartAlarm CubeOne 2.2.4.8及之前的版本中的固件存在安全漏洞。攻击者可通过检索密码文件中的证书利用该漏洞执行任意命令。
solution:Upgrade ismartalarm cubeone_firmware to a higher version than 2.2.4.8,and avoid the version (,2.2.4.8]