一、 漏洞 CVE-2018-13860 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
MusicCenter / Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional Before V9.34 build 13381 - 12.07.18 允许未经授权的远程攻击者通过 "/xml/menu/getObjectEditor.xml" URL 获取敏感信息，使用 "?oid=systemSetup&id=_0" 或 "?oid=systemUsers&id=_0" GET 请求。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
MusicCenter / Trivum Multiroom Setup Tool V8.76 - SNR 8604.26 - C4 Professional before V9.34 build 13381 - 12.07.18 allows unauthorized remote attackers to obtain sensitive information via the "/xml/menu/getObjectEditor.xml" URL, using a "?oid=systemSetup&id=_0" or "?oid=systemUsers&id=_0" GET request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
MusicCenter/Trivum Multiroom Setup Tool 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
MusicCenter/Trivum Multiroom Setup Tool是一款用于安装设置流媒体源（音乐播放器）的工具。 MusicCenter/Trivum Multiroom Setup Tool 8.76 - SNR 8604.26 - C4 Professional V9.34 build 13381 - 12.07.18之前版本中存在信息泄露漏洞。远程攻击者可借助‘/xml/menu/getObjectEditor.xml’URL利用该漏洞未授权获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-13860 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-13860 的情报信息