CVE-2018-5553criticalCWE-78

CVE-2018-5553: falha crítica em Crestron DGE-100

Crestron DGE-100 Console Command Injection (FIXED)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DGE-100+ Monitorar DM-DGE-200-C

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.5%
The Crestron Console service running on DGE-100, DM-DGE-200-C, and TS-1542-C devices with default configuration and running firmware versions 1.3384.00049.001 and lower are vulnerable to command injection that can be used to gain root-level access.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Crestron · DGE-100Crestron · DM-DGE-200-CCrestron · TS-1542-C