CVE-2019-3910 in AM-100

الملخص

بحسب VulDB • 24/06/2026

تحتوي أجهزة Crestron AM-100 التي تعمل بإصدار برنامج ثابت أقل من 1.6.0.2 على ثغرة لتجاوز المصادقة في نص برمجي return.cgi الخاص بواجهة الويب. يمكن للمستخدمين عن بُعد غير المصادق عليهم استغلال هذا التجاوز للوصول إلى بعض وظائف المسؤول، مثل تكوين مصادر التحديث وإعادة تشغيل الجهاز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/01/2019
• إفشاء: 18/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-129947
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.08559
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3910
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3910/