iSmartAlarm CubeOne是美国iSmartAlarm公司的一款智能家居中控设备。 iSmartAlarm CubeOne 2.2.4.8及之前的版本中的固件存在安全漏洞。攻击者可通过检索密码文件中的证书利用该漏洞执行任意命令。