CVE:CVE-2019-3910
CNNVD:CNNVD-201901-750
Crestron AirMedia AM-100是美国Crestron Electronics公司的一款智能家居网关产品。
使用1.6.0.2之前版本固件的Crestron AM-100中的Web界面的return.cgi脚本存在身份验证绕过漏洞。远程攻击者可利用该漏洞访问管理员功能（例如：配置更新源和重启设备）。
solution:Upgrade crestron airmedia_am-100_firmware to a higher version than 1.6.0.2,and avoid the version (,1.6.0.2)