Cookie Consent by Free Privacy Policy Generator 📌 Crestron AirMedia AM-100 bis 1.4.0.12 cgi-bin/login.cgi src Directory Traversal

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 Crestron AirMedia AM-100 bis 1.4.0.12 cgi-bin/login.cgi src Directory Traversal


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In Crestron AirMedia AM-100 bis 1.4.0.12 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es eine unbekannte Funktion der Datei cgi-bin/login.cgi. Dank der Manipulation des Arguments src mit der Eingabe .. kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Dies hat Einfluss auf die Vertraulichkeit.

Die Schwachstelle wurde am 03.08.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-5639 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 1.4.0.13 vermag dieses Problem zu lösen.

Mit dieser Schwachstelle verwandte Einträge finden sich unter 90410.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:O/RC:X [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: ≈3.0 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Directory Traversal
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: AirMedia AM-100 1.4.0.13

Timeline

03.08.2016 Advisory veröffentlicht
03.08.2016 VulDB Eintrag erstellt
03.08.2016 VulDB Eintrag aktualisiert

Quellen


CVE: CVE-2016-5639 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 90410

Eintrag

Erstellt: 03.08.2016
Eintrag: 71.7% komplett
...













📌 CVE-2022-34102 | Crestron AirMedia 4.3.1.39 on Windows Command Prompt access control


📈 46.87 Punkte

📌 CVE-2022-34100 | Crestron AirMedia 4.3.1.39 on Windows Installation permission


📈 46.87 Punkte

📌 CVE-2022-40298 | Crestron AirMedia 4.3.1.39 on Windows insecure inherited permissions


📈 46.87 Punkte

📌 POCO C++ Libraries bis 1.7 Compression Zip/src/ZipCommon.cpp ZipCommon::isValidPath() ZIP File Directory Traversal


📈 30.98 Punkte

📌 Vuln: HexChat 'src/common/text.c' Directory Traversal Vulnerability


📈 27.57 Punkte

📌 ContentServ 4.0/4.1 src directory traversal


📈 27.57 Punkte

📌 Wangkongbao CNS-1000/CNS-1100 85 Login src/acloglogin.php directory traversal


📈 27.57 Punkte

📌 POCO C++ Libraries up to 1.7 Compression Zip/src/ZipCommon.cpp ZipCommon::isValidPath() ZIP File directory traversal


📈 27.57 Punkte

📌 Crestron TSW-1060 bis 2.001 CTP Code Execution erweiterte Rechte


📈 23.32 Punkte

📌 Trihedral Directory bis 11.2.01 WAP Interface Directory Traversal


📈 21.97 Punkte

📌 Trihedral Directory bis 11.2.01 WAP Interface Directory Traversal


📈 21.97 Punkte

📌 IBM Tivoli Directory Server bis 6.1.0/6.2.0/6.3.0/6.3.1 Web Administration Tool Directory Traversal


📈 21.97 Punkte

📌 IBM Tivoli Directory Server bis 6.1.0/6.2.0/6.3.0/6.3.1 Web Administration Tool Directory Traversal


📈 21.97 Punkte

📌 Schneider Electric U.motion Builder bis 1.3.3 Directory Tree editscript.php Directory Traversal


📈 21.97 Punkte

📌 CVE-2023-52086 | dilab resumable.php up to 0.1.4 src/Resumable.php path traversal (Issue 34)


📈 21.37 Punkte

📌 Gebäudeautomatisierung wird zur Wanze: Bugs in Crestron-Systemen


📈 19.91 Punkte

📌 Gebäudeautomatisierung wird zur Wanze: Bugs in Crestron-Systemen


📈 19.91 Punkte

📌 Crestron TSW-1060 up to 2.001 CTP Remote Code Execution


📈 19.91 Punkte

📌 Crestron TSW-1060 up to 2.001 CTP Remote Code Execution


📈 19.91 Punkte

📌 Crestron TSW-X60/MC3 weak authentication [CVE-2018-10630]


📈 19.91 Punkte

📌 Crestron TSW-X60/MC3 Password Generator API Call weak authentication


📈 19.91 Punkte

📌 CVE-2023-6926 | Crestron AM-300 1.4499.00018 os command injection (icsa-24-023-02)


📈 19.91 Punkte

📌 CVE-2019-18184 | Crestron DMC-STRO 1.0 Ping os command injection


📈 19.91 Punkte

📌 Crestron's scheduling panel lets you manage in-person meetings with Teams


📈 19.91 Punkte

📌 Crestron Touchscreens Could Spy On Hotel Rooms, Meetings


📈 19.91 Punkte

📌 Crestron AM-300


📈 19.91 Punkte

📌 Hybris Commerce Software Suite bis bis 5.3.0.1 Directory Traversal


📈 19.16 Punkte

📌 Dell EMC Isilon OneFS bis bis 8.1.0.1 isi_phone_home Directory Traversal


📈 19.16 Punkte

📌 Dell EMC Isilon OneFS bis bis 8.1.0.1 isi_phone_home Directory Traversal


📈 19.16 Punkte

📌 Google Android bis 4.4.3/5.0.1/5.1.0/6.x Bluetooth btif/src/btif_hh.c create_pbuf Pufferüberlauf


📈 18.62 Punkte

📌 LibTIFF bis 4.0.6 Thumbnail Tool setrow src Denial of Service


📈 18.62 Punkte

📌 Google Android bis 4.4.3/5.0.1/5.1.0/6.x Bluetooth btif/src/btif_hh.c create_pbuf Pufferüberlauf


📈 18.62 Punkte

matomo