CVE:CVE-2019-17102
CNNVD:CNNVD-202001-1158
Bitdefender BOX是罗马尼亚比特梵德（Bitdefender）公司的一款智能家居安全控制设备。
Bitdefender BOX 2 2.1.47.36之前版本中的恢复分区存在竞争条件问题漏洞，该漏洞源于API的‘/api/update_setup’方法不会自动执行固件签名检查。攻击者可利用该漏洞执行任意系统命令。
solution:Upgrade bitdefender box_2_firmware to a higher version than 2.1.47.36,and avoid the version (,2.1.47.36)