Уязвимость устройства для защиты приборов и гаджетов Bitdefender BOX 2, связанная с ошибками обработки URL-адресов методом API /api/download_image, позволяющая нарушителю выполнить произвольные команды в целевой системе

Уязвимость устройства для защиты приборов и гаджетов Bitdefender BOX 2 связана с ошибками при обработке URL-адресов методом API /api/download_image. Эксплуатация уязвимости может позволить нарушителю произвольные команды в целевой системе, посредством отправки из приложения для смартфона вредоносного файла «full_ws.tar.gz» и создания ложного сервера «nimbus.bitdefender.net»

CVE: CVE-2019-17095
CVSS v2.0: 6.2