CVE:CVE-2018-6825
CNNVD:CNNVD-201802-346
VOBOT CLOCK是一款智能时钟产品。该产品具有音乐播放、语音交互和天气预报等功能。
VOBOT CLOCK 0.99.30之前版本中存在安全漏洞，该漏洞源于SSH服务器使用了硬编码账户。攻击者可利用该漏洞访问具有root权限的vobot账户。
solution:Upgrade omninova vobot_firmware to a higher version than 0.99.30,and avoid the version (,0.99.30)