CVE:CVE-2016-5639
CNNVD:CNNVD-201608-001
Crestron AirMedia AM-100是美国Crestron Electronics公司的一款智能家居网关产品。
使用1.4.0.13之前版本固件的Crestron AirMedia AM-100设备中的cgi-bin/login.cgi文件存在目录遍历漏洞。远程攻击者可通过src参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade crestron airmedia_am-100_firmware to a higher version than 1.4.0.12,and avoid the version (,1.4.0.12]