MusicCenter/Trivum Multiroom Setup... CVE-2018-13859 CNNVD-201807-1265
7.5
AV
AC
AU
C
I
A
发布：
2018-07-17
修订：
2019-10-03
MusicCenter/Trivum Multiroom Setup Tool是一款用于安装设置流媒体源（音乐播放器）的工具。 MusicCenter/Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional 9.34 build 13381 - 12.07.18之前版本中的‘/xml/system/setAttribute.xml’URL存在跨站请求伪造漏洞。远程攻击者可通过发送‘?id=0＆attr=protectAccess＆newValue=0’GET请求利用该漏洞未授权重置身份验证。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
