CVE:CVE-2018-13862
CNNVD:CNNVD-201807-1262
Touchpad/Trivum WebTouch Setup是一款用于安装设置流媒体源（音乐播放器）触摸屏控制设备的工具。
Touchpad/Trivum WebTouch Setup V9 2.53 build 13163版本中存在安全漏洞。远程攻击者可通过向/xml/system/setAttribute.xml URL发送‘?id=0&attr=protectAccess&newValue=0’GET请求利用该漏洞未授权重置身份验证。
solution:Upgrade trivum webtouch_setup_v9_firmware to a higher version than 2.53,and avoid the version 2.53