CVE:CVE-2017-10934
CNNVD:CNNVD-201807-1838
ZTE ZXIPTV-EPG中国中兴通讯（ZTE）公司的一款机顶盒设备。
ZTE ZXIPTV-EPG 5.09.02.02T4之前版本中存在Java反序列化漏洞，该漏洞源于在所使用的Java RMI服务中，服务器使用了Apache Commons Collections (ACC)库。远程攻击者可通过发送特制的请求利用该漏洞执行任意代码。
solution:Upgrade zte zxiptv-epg_firmware to a higher version than 5.09.02.02t4,and avoid the version (,5.09.02.02t4)