【漏洞对象】Trivum Multiroom Setup Tool 【涉及版本】Trivum Multiroom Setup Tool v8.76 【漏洞描述】 音乐控制软件Trivum Multiroom Setup Tool V8.76版本的web端管理页面/xml/system/setAttribute.xml文件存在重置登入凭证的漏洞，任意未授权攻击者只要访问特定的url，即可重置登入验证功能，造成未授权用户登入。

对所有敏感页面的访问以及敏感功能的调用（例如管理员页面）都要做访问控制（例如验证cookie等），防止低权限或者未授权用户访问管理页面。