CVE:CVE-2018-14573
CNNVD:CNNVD-201807-1726
TightRope Media Carousel Digital Signage是一套媒体传输系统。
TightRope Media Carousel Digital Signage 7.3.5之前版本中的Web Interface API存在本地文件包含漏洞。攻击者可借助RenderingFetch API并通过使用目录遍历序列利用该漏洞下载任意文件。
solution:Upgrade trms tightrope_media_carousel_digital_signage to a higher version than 7.3.5,and avoid the version (,7.3.5)