CVE:CVE-2018-13860
CNNVD:CNNVD-201807-1264
MusicCenter/Trivum Multiroom Setup Tool是一款用于安装设置流媒体源（音乐播放器）的工具。
MusicCenter/Trivum Multiroom Setup Tool 8.76 - SNR 8604.26 - C4 Professional V9.34 build 13381 - 12.07.18之前版本中存在信息泄露漏洞。远程攻击者可借助‘/xml/menu/getObjectEditor.xml’URL利用该漏洞未授权获取敏感信息。
solution:Upgrade trivum c4_professional_firmware to a higher version than 8.76,and avoid the version 8.76