CVE:CVE-2021-27944
CNNVD:CNNVD-202108-2402
Vizio P65-F1是Vizio公司的一个显示器。
多款 Vizio 产品中存在命令注入漏洞，该漏洞源于产品的多个高特权API未对用户身份做有效验证。攻击者可通过该漏洞访问特权功能并上传文件导致系统命令执行。以下产品及版本受到影响：Vizio P65-F1 6.0.31.4-2， E50x-E1 10.0.31.4-2 Smart TVs。
solution:Upgrade vizio p65-f1_firmware to a higher version than 6.0.31.4-2,and avoid the version 6.0.31.4-2; Upgrade vizio e50x-e1_firmware to a higher version than 10.0.31.4-2,and avoid the version 10.0.31.4-2