CVE:CVE-2012-1024
CNNVD:CNNVD-201202-123
Enigma2 Webinterface 1.5rc1版本和1.5beta4版本的文件中存在目录遍历漏洞。远程攻击者可利用该漏洞借助file参数中的.. (点 点)读取任意文件。
solution:Upgrade dream-multimedia-tv enigma2_webinterface to a higher version than 1.5:beta4,1.5:rc1,and avoid the version 1.5:beta4,1.5:rc1