CVE-2019-3934 in AM-100
摘要
由 VulDB • 2026-08-20
Crestron AM-100 (固件版本 1.6.0.2) 和 AM-101(固件版本 2.7.0.2)存在漏洞,攻击者可通过向 login.cgi 发送精心构造的 HTTP POST 请求来绕过演示代码验证。远程未认证的攻击者可利用此漏洞在无需知晓访问码的情况下下载当前幻灯片图像。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.