Touchpad/Trivum WebTouch Setup 安全漏洞 CVE-2018-13862 CNNVD-201807-1262
7.5
AV
AC
AU
C
I
A
发布：
2018-07-17
修订：
2019-10-03
Touchpad/Trivum WebTouch Setup是一款用于安装设置流媒体源（音乐播放器）触摸屏控制设备的工具。 Touchpad/Trivum WebTouch Setup V9 2.53 build 13163版本中存在安全漏洞。远程攻击者可通过向/xml/system/setAttribute.xml URL发送‘?id=0＆attr=protectAccess＆newValue=0’GET请求利用该漏洞未授权重置身份验证。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
