CVE:CVE-2018-6012
CNNVD:CNNVD-201811-013
Green Electronics RainMachine Mini-8是美国Green Electronics公司的一款智能灌溉喷水器。
Green Electronics RainMachine Mini-8（第2代）中的‘Weather Service’功能存在安全漏洞。攻击者可借助‘添加新的天气数据源’上传功能利用该漏洞注入任意Python代码。
solution:Upgrade rainmachine mini-8_firmware to a higher version than 4.0.975,and avoid the version [4.0.539,4.0.975]