CVE-2019-3910 in AM-100
Сводка
по VulDB • 24.06.2026
В прошивках Crestron AM-100 до версии 1.6.0.2 включительно имеется обход аутентификации в скрипте return.cgi веб-интерфейса. Неавторизованные удаленные пользователи могут использовать этот уязвимый механизм для доступа к некоторым функциям администратора, таким как настройка источников обновлений и перезагрузка устройства.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.