CVE:CVE-2017-2183
CNNVD:CNNVD-201706-1110
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。
使用V101及之前版本固件的KDDI HOME SPOT CUBE2中存在操作系统命令注入漏洞。攻击者可借助Clock Settings利用该漏洞执行任意的操作系统命令。
solution:Upgrade kddi home_spot_cube_2_firmware to a higher version than v100,v101,and avoid the version v100,v101