TightRope Media Carousel Digital Signage 安全漏洞 CVE-2018-14573 CNNVD-201807-1726
2.1
AV
AC
AU
C
I
A
发布：
2018-07-23
修订：
2018-09-20
TightRope Media Carousel Digital Signage是一套媒体传输系统。 TightRope Media Carousel Digital Signage 7.3.5之前版本中的Web Interface API存在本地文件包含漏洞。攻击者可借助RenderingFetch API并通过使用目录遍历序列利用该漏洞下载任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
