Petwant PF-103和Petalk AI 输入验证错误漏洞

Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。

使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandUpgrade()’函数存在安全漏洞。远程攻击者可利用该漏洞以root用户身份执行任意的系统命令。