Crestron AirMedia AM-100 目录遍历漏洞 CVE-2016-5639 CNNVD-201608-001
5.0
AV
AC
AU
C
I
A
发布：
2016-08-03
修订：
2017-09-03
Crestron AirMedia AM-100是美国Crestron Electronics公司的一款智能家居网关产品。 使用1.4.0.13之前版本固件的Crestron AirMedia AM-100设备中的cgi-bin/login.cgi文件存在目录遍历漏洞。远程攻击者可通过src参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
