CVE-2019-3935 in AM-100
Tóm tắt
Bởi VulDB • 19/08/2026
Crestron AM-100 với firmware 1.6.0.2 và AM-101 với firmware 2.7.0.2 cho phép bất kỳ ai đóng vai trò là người điều khiển (moderator) trong một bài thuyết trình slide thông qua các yêu cầu HTTP POST được tạo ra đặc biệt gửi đến conference.cgi. Một kẻ tấn công từ xa, không xác thực, có thể sử dụng lỗ hổng này để bắt đầu, dừng và ngắt kết nối các bài thuyết trình slide đang hoạt động.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.