CVE:CVE-2017-8865
CNNVD:CNNVD-201705-548
Elemental Path CogniToys Dino是美国Elemental Path公司的一款能够与儿童进行语音交流的智能玩具。
使用0.0.794及之前版本固件的Elemental Path CogniToys Dino中存在安全漏洞。攻击者可利用该漏洞将Dino和远程服务器之间的VoIP流量重播到任意其他的Dino设备。
solution:Upgrade cognitoys stemosaur_firmware to a higher version than 0.0.794,and avoid the version (,0.0.794]