CVE-2019-18184

KrytyczneCVSS 9.8

Opublikowano: 27/11/2019(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 07/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.00%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Urządzenia Crestron DMC-STRO w wersji 1.0 umożliwiają zdalne wykonanie poleceń jako root poprzez użycie znaków specjalnych powłoki w funkcji ping.

Atakujący może w pełni przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności sieci i danych.

Zaktualizuj oprogramowanie urządzeń Crestron DMC-STRO do najnowszej dostępnej wersji lub zastosuj inne środki łagodzące zalecane przez producenta.

Oryginalny opis (angielski, źródło NVD)

Crestron DMC-STRO 1.0 devices allow remote command execution as root via shell metacharacters to the ping function.