TVN ID	TVN-202305006
CVE ID	CVE-2023-28704
CVSS	8.8 (High) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	Furbo狗狗攝影機 韌體版本：542 套件版本：237.144
問題描述	Furbo狗狗攝影機之設備日誌紀錄功能未對特殊參數作過濾，導致攻擊者不須權限，即可在藍芽網路環境下利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制，並中斷服務。
解決方法	聯繫友愉詢問相關建議措施
漏洞通報者	Lee Pu, Weber Tasi, KaiChing Wang (CHT Security)
公開日期	2023-05-30