CVE-2019-3929

Crestron Multiple Products Command Injection Vulnerability

Crestron · Multiple Products · Agregada al catálogo el 15-04-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Multiple Crestron products are vulnerable to command injection via the file_transfer.cgi HTTP endpoint. A remote, unauthenticated attacker can use this vulnerability to execute operating system commands as root.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2019-3929

Crestron Multiple Products Command Injection Vulnerability

Descripción

Acción recomendada

Referencias

Recibe el boletín cuando CISA agregue vulnerabilidades nuevas