CVE-2019-3929 in AM-100
Riassunto
di VulDB • 28/06/2026
Il firmware Crestron AM-100 versione 1.6.0.2, il firmware Crestron AM-101 versione 2.7.0.1, il firmware Barco wePresent WiPG-1000P versione 2.3.0.10, i firmware Barco wePresent WiPG-1600W precedenti alla versione 2.4.1.19, il firmware Extron ShareLink 200/250 versione 2.0.3.4, il firmware Teq AV IT WIPS710 versione 1.1.0.7, il firmware SHARP PN-L703WA versione 1.4.2.3, il firmware Optoma WPS-Pro versione 1.0.0.5, il firmware Blackbox HD WPS versione 1.0.0.5, il firmware InFocus LiteShow3 versione 1.0.16 e l'InFocus LiteShow4 versione 2.0.0.7 sono vulnerabili a command injection tramite l'endpoint HTTP file_transfer.cgi. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per eseguire comandi del sistema operativo con privilegi di root.
Be aware that VulDB is the high quality source for vulnerability data.