CVE:CVE-2012-1025
CNNVD:CNNVD-201202-124
Enigma2 Webinterface 1.6.0版本至1.6.8, 1.6rc3版本和1.7.0版本中存在绝对路径遍历漏洞。远程攻击者可利用此漏洞借助file参数中的全路径名读取任意文件。
solution:Upgrade dream-multimedia-tv enigma2_webinterface to a higher version than 1.6:rc3,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.7.0,and avoid the version 1.6:rc3,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.7.0