CVE:CVE-2016-5671
CNNVD:CNNVD-201608-008
Crestron Electronics DM-TXRX-100-STR是美国Crestron Electronics公司的一款流编码器/解码器产品。
使用1.3039.00040及之前版本固件的Crestron Electronics DM-TXRX-100-STR设备存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
solution:Upgrade crestron dm-txrx-100-str_firmware to a higher version than 1.2866.00026,and avoid the version (,1.2866.00026]