CVE:CVE-2021-40043
CNNVD:CNNVD-202201-2436
Huawei AIS-BW80H-00是中国华为（Huawei）公司的一款智能音箱设备。
Huawei AIS-BW80H-00 存在命令注入漏洞，该漏洞源于设备无法有效抵御外界恶意干扰造成的。 本地攻击者可以将特制数据传递给应用程序并在目标系统上执行任意命令。该漏洞允许本地攻击者在目标系统上执行任意命令。
solution:Upgrade huawei ais-bw80h-00_firmware to a higher version than 9.0.3.4\(h100sp13c00\,and avoid the version (,9.0.3.4\(h100sp13c00\))