CVE-2016-5640

Krytyczne

Opublikowano: 03/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na przejście do katalogu w cgi-bin/rftest.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie parametru ATE_COMMAND z sekwencją .. (kropka kropka).

Ocena ryzyka

Atakujący może zdalnie uzyskać dostęp do systemu i wykonywać nieautoryzowane polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.4.0.13 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in cgi-bin/rftest.cgi on Crestron AirMedia AM-100 devices with firmware before 1.4.0.13 allows remote attackers to execute arbitrary commands via a .. (dot dot) in the ATE_COMMAND parameter.