发布日期：2021-04-15
更新日期：2021-04-25

受影响系统：

Cosori Smart 5.8-Quart Air Fryer CS158-AF 1.1.0

描述：

---

CVE(CAN) ID: CVE-2020-28593

Cosori是一个厨电品牌，主产品线为空气炸锅等厨房电器产品。
Cosori Smart 5.8-Quart Air Fryer CS158-AF 1.1.0版本的配置服务器功能存在代码执行漏洞。未经身份认证的攻击者可借助特制的JSON对象利用该漏洞导致代码执行。

<*来源：Dave McDaniel（Cisco Talos）
  *>

建议：

---

厂商补丁：

Cosori
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1217

浏览次数：863
严重程度：0（网友投票）