CVE:CVE-2018-7539
CNNVD:CNNVD-201804-781
Appear TV XC5000和XC5100都是挪威AppearTV公司的多功能性运营商级广播设备。
使用3.26.217版本固件的Appear TV XC5000和XC5100中存在安全漏洞。攻击者可通过向在TCP/8088端口上运行Maintenance Center的Web服务器发送特制的HTTP请求（例如：GET /../../../../../../../../../../../../etc/passwd）利用该漏洞读取操作系统文件，完全控制设备。
solution:Upgrade appeartv xc5000_firmware to a higher version than 3.26.217,and avoid the version 3.26.217; Upgrade appeartv xc5100_firmware to a higher version than 3.26.217,and avoid the version 3.26.217