CVE:CVE-2018-20575
CNNVD:CNNVD-201812-1241
Orange Livebox是一款ADSL（非对称数字用户线路）调制解调器。
Orange Livebox 00.96.320S版本（Firmware 00.96.320S版本，Boot v0.70.03版本，Modem 5.4.1.10.1.1A版本，Hardware 02版本和Arcadyan ARV7519RW22-A-L T VR9 1.2版本）中存在安全漏洞，该漏洞源于设备含有未记录的/system_firmwarel.stm URI。攻击者可利用该漏洞手动更新固件。
solution:Upgrade orange arv7519rw22_livebox_2.1_firmware to a higher version than 00.96.320s,and avoid the version 00.96.320s