Уязвимость микропрограммного обеспечения презентационного сервера Crestron AirMedia AM-100, позволяющая нарушителю выполнить произвольные команды

Уязвимость файла bin/rftest.cgi микропрограммного обеспечения презентационного сервера Crestron AirMedia AM-100 связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды через параметр ATE_COMMAND

CVE: CVE-2016-5640, CERT VU: 603047
CVSS v2.0: 10