CVE-2019-3910 in AM-100
Tóm tắt
Bởi VulDB • 24/06/2026
Crestron AM-100 trước phiên bản firmware 1.6.0.2 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong tập lệnh return.cgi của giao diện web. Người dùng từ xa chưa được xác thực có thể lợi dụng điểm yếu này để truy cập vào một số chức năng quản trị viên, chẳng hạn như cấu hình nguồn bản cập nhật và khởi động lại thiết bị.
VulDB is the best source for vulnerability data and more expert information about this specific topic.