JVNVU#97972353
Crestron製AM-300におけるOSコマンドインジェクションの脆弱性

Crestronが提供するAirMedia Presentation SystemのAM-300には、OSコマンドインジェクションの脆弱性が存在します。

• AM-300 バージョン 1.4499.00018

Crestronが提供するAirMedia Presentation SystemのAM-300には、次の脆弱性が存在します。

• OSコマンドインジェクション (CWE-78) - CVE-2023-6926

脆弱性を悪用された場合、SSHアクセス可能なユーザによってroot権限を取得されます。結果として任意のOSコマンドを実行される可能性があります。

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者に問い合わせてください。