CVE-2017-10832

Les appareils utilisant le micrologiciel Dokodemo eye Smart HD (SCR02HD) version 1.0.3.1000 ou antérieure sont susceptibles de subir une exécution de commande à distance. Un attaquant peut envoyer des requêtes réseau spécialement conçues à l'appareil pour exécuter des commandes arbitraires du système d'exploitation, lui octroyant ainsi un contrôle total sur le système. Cette faille est facile à exploiter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.