Crestron Multiple Products Command Injection Vulnerability

緊急 9.8悪用確認済み（CISA KEV）CVE-2019-3929 · 30/04/2019 公開 · 17/06/2026 更新

Crestron Multiple Products Command Injection Vulnerability. 悪用が確認されています：CISA は 15/04/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2019-3929 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
実際に悪用されています：CISA が 15/04/2022 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：99.0%（全脆弱性の 99.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Multiple Products Crestron	バージョン情報は未公開（製品名は CISA KEV による）

概要

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pro firmware 1.0.0.5, Blackbox HD WPS firmware 1.0.0.5, InFocus LiteShow3 firmware 1.0.16, and InFocus LiteShow4 2.0.0.7 are vulnerable to command injection via the file_transfer.cgi HTTP endpoint. A remote, unauthenticated attacker can use this vulnerability to execute operating system commands as root.

参考情報

packetstormsecurity.com/files/152715/Barco-AWIND-OEM-Presentation-Platform-Unauthenticated-Remote-Command-Injection.html · Third Party Advisory
packetstormsecurity.com/files/155948/Barco-WePresent-file_transfer.cgi-Command-Injection.html · Third Party Advisory
exploit-db.com/exploits/46786 · Exploit
tenable.com/security/research/tra-2019-20 · Exploit
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2019-3929

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-3929 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。

実際に悪用されています：CISA が 15/04/2022 に KEV カタログへ追加しました。

今後30日間に悪用される確率（EPSS）：99.0%（全脆弱性の 99.9% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Multiple Products Crestron	バージョン情報は未公開（製品名は CISA KEV による）

パッケージ

影響を受けるバージョン

修正済みバージョン

Multiple Products

Crestron

バージョン情報は未公開（製品名は CISA KEV による）

概要