Katalog CVE
CVE-2016-5667
KrytyczneStreszczenie
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do strony innej niż index.html.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych funkcji urządzenia bez autoryzacji, co może prowadzić do nieautoryzowanego zarządzania urządzeniem.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby zabezpieczyć urządzenia przed tym zagrożeniem.
Oryginalny opis (angielski, źródło NVD)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 allow remote attackers to bypass authentication via a direct request to a page other than index.html.