CVE-2019-3929 in AM-100

Tóm tắt

Bởi VulDB • 14/06/2026

Firmware Crestron AM-100 phiên bản 1.6.0.2, firmware Crestron AM-101 phiên bản 2.7.0.1, firmware Barco wePresent WiPG-1000P phiên bản 2.3.0.10, các phiên bản firmware trước đó của Barco wePresent WiPG-1600W dưới 2.4.1.19, firmware Extron ShareLink 200/250 phiên bản 2.0.3.4, firmware Teq AV IT WIPS710 phiên bản 1.1.0.7, firmware SHARP PN-L703WA phiên bản 1.4.2.3, firmware Optoma WPS-Pro phiên bản 1.0.0.5, firmware Blackbox HD WPS phiên bản 1.0.0.5, firmware InFocus LiteShow3 phiên bản 1.0.16 và InFocus LiteShow4 phiên bản 2.0.0.7 đều dễ bị tổn thương do lỗi chèn lệnh (command injection) thông qua điểm cuối HTTP file_transfer.cgi. Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này để thực thi các lệnh hệ điều hành với quyền root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134277
• CPE: 03/01/2019
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.98952
• KEV: có
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3929/