CVE-2025-47415
Açıklama
CRESTRON TOUCHSCREENS x70 üzerindeki Kısıtlanmış Bir Dizine Yol Adının Uygun Şekilde Sınırlandırılmaması ('Path Traversal') zafiyeti, Göreceli Yol Atlamasına (Relative Path Traversal) izin vermektedir. Bu sorun, TOUCHSCREENS x70'in 3.000.0110.001 sürümünden 3.001.0031.001 öncesine kadar olan sürümlerini etkilemektedir. Onaylanan Etkilenen Donanımlar: TSW-760, TSW-1060 Onaylanan Etkilenen Yazılım (Firmware): 3.002.1061 - (düzeltme yayınlanmadı, ürün üretimden kaldırıldı) x70 için: Etkilenen Yazılımlar: 3.000.0110.001 ve altındaki sürümler Düzeltilmiş Yazılım: 3.001.0031.001
Nasıl düzeltilir
- CRESTRON TOUCHSCREENS x60, x70 series3.001.0031.001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CRESTRON TOUCHSCREENS x60, x70 series | 3.000.0110.001 ≤ v < 3.001.0031.001 | 3.001.0031.001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.