CVE:CVE-2018-18600
CNNVD:CNNVD-201812-1304
Guardzilla GZ180是一款家用安全监控摄像头。
Guardzilla GZ180中的远程升级功能存在命令注入漏洞。攻击者可借助特制的新固件版本参数利用该漏洞获取对设备的shell访问权限并执行系统命令。
solution:Upgrade guardzilla 180_outdoor_firmware to a higher version than -; Upgrade guardzilla 180_indoor_firmware to a higher version than -