CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2019-3929

CVSS 9.8v3.1pub. 2019-04-30upd. 2025-11-03

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pro firmware 1.0.0.5, Blackbox HD WPS firmware 1.0.0.5, InFocus LiteShow3 firmware 1.0.16, and InFocus LiteShow4 2.0.0.7 are vulnerable to command injection via the file_transfer.cgi HTTP endpoint. A remote, unauthenticated attacker can use this vulnerability to execute operating system commands as root.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Barco Wepresent Wipg 1000p
HW
Barco
wszystkie wersje
Barco Wepresent Wipg 1000p Firmware
OS
Barco
2.3.0.10
Barco Wepresent Wipg 1600w
HW
Barco
wszystkie wersje
Barco Wepresent Wipg 1600w Firmware
OS
Barco
< 2.4.1.19
Blackbox Hd Wireless Presentation System
HW
Blackbox
wszystkie wersje
Blackbox Hd Wireless Presentation System Firmware
OS
Blackbox
1.0.0.5
Crestron Am 100
HW
Crestron
wszystkie wersje
Crestron Am 100 Firmware
OS
Crestron
1.6.0.2
Crestron Am 101
HW
Crestron
wszystkie wersje
Crestron Am 101 Firmware
OS
Crestron
2.7.0.2
Extron Sharelink 200
HW
Extron
wszystkie wersje
Extron Sharelink 200 Firmware
OS
Extron
2.0.3.4
Extron Sharelink 250
HW
Extron
wszystkie wersje
Extron Sharelink 250 Firmware
OS
Extron
2.0.3.4
Infocus Liteshow3
HW
Infocus
wszystkie wersje
Infocus Liteshow3 Firmware
OS
Infocus
1.0.16
Infocus Liteshow4
HW
Infocus
wszystkie wersje
Infocus Liteshow4 Firmware
OS
Infocus
2.0.0.7
Optoma Wps Pro
HW
Optoma
wszystkie wersje
Optoma Wps Pro Firmware
OS
Optoma
1.0.0.5
Sharp Pn L703wa
HW
Sharp
wszystkie wersje
Sharp Pn L703wa Firmware
OS
Sharp
1.4.2.3
Teqavit Wips710
HW
Teqavit
wszystkie wersje
Teqavit Wips710 Firmware
OS
Teqavit
1.1.0.7

CISA KEV — szczegółyi

Dostawcai: Crestron
Produkti: Multiple Products
Data dodania do KEVi: 15 kwietnia 2022
Termin remediation (USA)i: 6 maja 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Wiele produktów Crestron jest podatne na command injection poprzez HTTP endpoint file_transfer.cgi. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania poleceń systemu operacyjnego z uprawnieniami root.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Multiple Crestron products are vulnerable to command injection via the file_transfer.cgi HTTP endpoint. A remote, unauthenticated attacker can use this vulnerability to execute operating system commands as root.

🔴