CVE:CVE-2018-20577
CNNVD:CNNVD-201812-1243
Orange Livebox是一款ADSL（非对称数字用户线路）调制解调器。
Orange Livebox 00.96.320S版本（Firmware 00.96.320S版本，Boot v0.70.03版本，Modem 5.4.1.10.1.1A版本，Hardware 02版本和Arcadyan ARV7519RW22-A-L T VR9 1.2版本）中的多个文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞篡改所有的配置参数。（多个文件包括：cgi-bin/restore.exe，cgi-bin/firewall_SPI.exe，cgi-bin/setup_remote_mgmt.exe，cgi-bin/setup_pass.exe和cgi-bin/upgradep.exe文件）
solution:Upgrade orange arv7519rw22_livebox_2.1_firmware to a higher version than 00.96.320s,and avoid the version 00.96.320s