CVE-2016-5639

Wysokie

Opublikowano: 03/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu directory traversal w pliku cgi-bin/login.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru src z sekwencją .. (kropka kropka).

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych na urządzeniu, co może prowadzić do dalszych ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.4.0.13 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Crestron AirMedia AM-100

CVE-2016-5640Krytyczne
Podatność na przejście do katalogu w cgi-bin/rftest.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie parametru ATE_COMMAND z sekwencją .. (kropka kropka).

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in cgi-bin/login.cgi on Crestron AirMedia AM-100 devices with firmware before 1.4.0.13 allows remote attackers to read arbitrary files via a .. (dot dot) in the src parameter.