Crestron AirMedia AM-100 目录遍历漏洞 CVE-2016-5640 CNNVD-201608-002
10.0
AV
AC
AU
C
I
A
发布：
2016-08-03
修订：
2016-08-15
Crestron AirMedia AM-100是美国Crestron Electronics公司的一款智能家居网关产品。 使用1.2.1及之前版本的固件的Crestron AirMedia AM-100中cgi-bin/rftest.cgi文件中存在目录遍历漏洞。远程攻击者可借助‘ATE_COMMAND’参数中的目录遍历字符‘..’利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
