CVE:CVE-2018-20332
CNNVD:CNNVD-201812-991
OpenWebif Plugin是一款使用在基于E2open的机顶盒设备中的开源Web界面。
OpenWebif插件1.2.4及之前版本（用于基于Enigma2的设备）中存在安全漏洞。攻击者可利用该漏洞读取任意文件及列出任意目录。
solution:Upgrade openwebif_project openwebif to a higher version than 1.2.4,and avoid the version (,1.2.4]