CVE-2019-3929 : Crestron Multiple Products Command Injection Vulnerability
Cette vulnérabilité (CVE-2019-3929, score CVSS 9.0) affecte Multiple Products et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Multiple Crestron products are vulnerable to command injection via the file_transfer.cgi HTTP endpoint. A remote, unauthenticated attacker can use this vulnerability to execute operating system commands […]