CVE:CVE-2020-23826
CNNVD:CNNVD-202101-2343
ASSA ABLOY Yale WIPC-303W是瑞典ASSA ABLOY公司的一款家用智能摄像机。
ASSA ABLOY Yale WIPC-303W 2.21 through 2.31 camera 存在操作系统命令注入漏洞，该漏洞源于HTTP API的命令注入，容易受到远程命令执行(RCE)的攻击。
solution:Upgrade assaabloy yale_wipc-303w_firmware to a higher version than 2.31,and avoid the version [2.21,2.31]