CVE-2016-5666

Krytyczne

Opublikowano: 03/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 polegają na kliencie w zakresie uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ustawienie wartości objresp.authenabled na 1.

Ocena ryzyka

Atakujący mogą uzyskać nieautoryzowany dostęp do urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w infrastrukturze organizacji.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.3039.00040 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Crestron Electronics DM-TXRX-100-STR devices

CVE-2016-5671Wysokie
Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w urządzeniach Crestron Electronics DM-TXRX-100-STR z firmware do wersji 1.3039.00040 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 rely on the client to perform authentication, which allows remote attackers to obtain access by setting the value of objresp.authenabled to 1.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS