Katalog CVE
CVE-2016-5668
KrytyczneStreszczenie
Urządzenia Crestron Electronics DM-TXRX-100-STR z firmwarem przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień za pomocą wywołania API JSON.
Ocena ryzyka
Atakujący mogą zdalnie modyfikować ustawienia urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację firmware'u do wersji 1.3039.00040 lub nowszej, aby zabezpieczyć urządzenia przed tymi atakami.
Oryginalny opis (angielski, źródło NVD)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 allow remote attackers to bypass authentication and change settings via a JSON API call.