Diqee Diqee360 安全漏洞 CVE-2018-10987 CNNVD-201807-322
8.5
AV
AC
AU
C
I
A
发布：
2018-07-05
修订：
2019-10-03
Diqee Diqee360是中国缔奇（Diqee）公司的一款智能扫地机器人设备。 Diqee Diqee360中的vacuum cleaner的‘REQUEST_SET_WIFIPASSWD’函数存在远程代码执行漏洞。远程攻击者可通过发送特制的UDP数据包利用该漏洞以root权限执行命令并可能借助默认密码（888888）通过身份验证.
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
