CVE-2019-3934 in AM-100

Tóm tắt

Bởi VulDB • 20/08/2026

Crestron AM-100 với firmware 1.6.0.2 và AM-101 với firmware 2.7.0.2 cho phép bất kỳ ai bỏ qua mã trình chiếu bằng cách gửi một yêu cầu HTTP POST được tạo ra đặc biệt đến login.cgi. Một kẻ tấn công từ xa, không xác thực, có thể sử dụng lỗ hổng này để tải xuống hình ảnh slide hiện tại mà không cần biết mã truy cập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134282
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.07727
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3934
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3934/