CVE:CVE-2016-5640
CNNVD:CNNVD-201608-002
Crestron AirMedia AM-100是美国Crestron Electronics公司的一款智能家居网关产品。
使用1.2.1及之前版本的固件的Crestron AirMedia AM-100中cgi-bin/rftest.cgi文件中存在目录遍历漏洞。远程攻击者可借助‘ATE_COMMAND’参数中的目录遍历字符‘..’利用该漏洞执行任意命令。
solution:Upgrade crestron airmedia_am-100_firmware to a higher version than 1.2.1,and avoid the version (,1.2.1]