CVE-2023-28704: furbo dog camera firmware

csirt@kutim:~/threat-intel/cve/CVE-2023-28704

CVSS 8.8 · High EPSS 1,00%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada furbo dog camera firmware. Skor CVSS 3.1 8.8 (High) menurut cert.org.tw.

Deskripsi (NVD)

Furbo dog camera has insufficient filtering for special parameter of device log management function. An unauthenticated remote attacker in the Bluetooth network with normal user privileges can exploit this vulnerability to perform command injection attack to execute arbitrary system commands or disrupt service.

Rincian

Terbit di NVD: 2 Juni 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber cert.org.tw
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari): 1,00% peluang dieksploitasi; lebih tinggi dari 61,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
furbo	dog camera firmware	Versi 542

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.twcert.org.tw/tw/cp-132-7153-68f52-1.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.