CVE-2019-3934 in AM-100
Sumário
de VulDB • 20/08/2026
O Crestron AM-100 com firmware 1.6.0.2 e o AM-101 com firmware 2.7.0.2 permitem que qualquer pessoa contorne a autenticação do código de apresentação enviando uma requisição HTTP POST manipulada para login.cgi. Um atacante remoto, sem necessidade de autenticação, pode usar esta vulnerabilidade para baixar a imagem atual do slide sem conhecer o código de acesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.