CVE-2016-5639
Beschrijving NL
Directory traversal-kwetsbaarheid in cgi-bin/login.cgi op Crestron AirMedia AM-100-apparaten met firmware vóór 1.4.0.13 stelt externe aanvallers in staat om willekeurige bestanden te lezen via een .. (dot dot) in de src-parameter.
Origineel (Engels) tonen
Directory traversal vulnerability in cgi-bin/login.cgi on Crestron AirMedia AM-100 devices with firmware before 1.4.0.13 allows remote attackers to read arbitrary files via a .. (dot dot) in the src parameter.