CVE-2025-47419
Kritik
Təsvir
Crestron Automate VX-dəki həssas məlumatların açıq mətn formatında ötürülməsi zəifliyi şəbəkə trafikinin izlənilməsinə (sniffing) imkan verir. Cihaz təhlükəsiz olmayan şəbəkə portları vasitəsilə Web UI və API girişinə icazə verir ki, bu da istifadəçi şifrələri kimi həssas məlumatların ifşa olmasına səbəb olur. Bu problem Automate VX-in 5.6.8161.21536 versiyasından 6.4.0.49 versiyasına qədər olan hissəsinə təsir edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAutomate VX
Dərc6 may 2025
İlk görülmə6 may 2025
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Crestron Automate VX | 5.6.8161.21536 ≤ v ≤ 6.4.0.49 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.