CVE:CVE-2017-2915
CNNVD:CNNVD-201711-098
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。
Circle with Disney 2.0.1版本中的WiFi配置功能存在命令注入漏洞。攻击者可通过发送HTTP请求并搭建该设备可访问的访问接入点利用该漏洞执行任意的shell命令。
solution:Upgrade meetcircle circle_with_disney_firmware to a higher version than 2.0.1,and avoid the version 2.0.1