CVE:CVE-2017-12094
CNNVD:CNNVD-201711-105
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。
Circle with Disney 2.0.1版本中的WiFi Channel解析存在命令注入漏洞。攻击者可通过搭建该设备可访问到的访问接入点利用该漏洞执行任意的sed命令。
solution:Upgrade meetcircle circle_with_disney_firmware to a higher version than 2.0.1,and avoid the version 2.0.1