CVE:CVE-2020-16839
CNNVD:CNNVD-202107-2162
Crestron Electronics Crestron DM-NVX-DIR和DM-NVX-ENT都是美国Crestron Electronics公司的一款虚拟交换设备。
多款 Crestron 设备中存在授权问题漏洞，该漏洞源于设备未对Websocket请求添加权限验证，攻击者可通过该漏洞发送未经认证的Websocket请求来修改密码。以下产品及版本受到影响：Crestron DM-NVX-DIR, DM-NVX-DIR80, DM-NVX-ENT 的 DM-XIO 1-0-3-802 补丁之前版本。
solution:Upgrade crestron dm-nvx-dir-80_firmware to a higher version than 1.0.1.788,and avoid the version 1.0.1.788; Upgrade crestron dm-nvx-dir-160_firmware to a higher version than 1.0.1.788,and avoid the version 1.0.1.788; Upgrade crestron dm-nvx-dir-ent_firmware to a higher version than 1.0.1.788,and avoid the version 1.0.1.788