CVE-2025-47418
Orta
Açıklama
Crestron Automate VX ürünündeki Hassas Bilgilerin Yetkisiz Bir Aktöre İfşası zafiyeti, İşlevsellik Kötüye Kullanımına olanak tanır. Sistem kayıt yaparken görünür bir gösterge bulunmamaktadır ve kayıt işlemi bir ağ API'si aracılığıyla uzaktan etkinleştirilebilir. Bu sorun, 5.6.8161.21536 ile 6.4.0.49 arasındaki Automate VX sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAutomate VX
Yayın6 May 2025
İlk görülme6 May 2025
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Crestron Automate VX | 5.6.8161.21536 ≤ v ≤ 6.4.0.49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.