VOBOT CLOCK 安全漏洞 CVE-2018-6827 CNNVD-201802-344
6.8
AV
AC
AU
C
I
A
发布：
2018-02-09
修订：
2018-03-08
VOBOT CLOCK是一款智能时钟产品。该产品具有音乐播放、语音交互和天气预报等功能。 VOBOT CLOCK 0.99.30之前版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器中的证书。攻击者可借助特制的证书利用该漏洞伪造服务器并获取敏感信息，从而执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
