CVE:CVE-2019-17364
CNNVD:CNNVD-201912-690
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。
使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandUploadLog()’函数存在安全漏洞。远程攻击者可利用该漏洞以root用户身份执行任意系统命令。
solution:Upgrade skymee petalk_ai_firmware to a higher version than 3.2.2.30,and avoid the version 3.2.2.30; Upgrade petwant pf-103_firmware to a higher version than 4.22.2.42,and avoid the version 4.22.2.42