CVE-2025-47419
Kritik
Açıklama
Crestron Automate VX ürününde Hassas Bilgilerin Açık Metin Olarak İletilmesi zafiyeti, Ağ Trafiğinin Koklanmasına (Sniffing) olanak tanır. Cihaz, Web UI ve API erişimine güvenli olmayan ağ bağlantı noktaları üzerinden izin vererek kullanıcı parolaları gibi hassas bilgileri açığa çıkarır. Bu sorun Automate VX: 5.6.8161.21536 ile 6.4.0.49 sürümleri arasını etkiler.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünAutomate VX
Yayın6 May 2025
İlk görülme6 May 2025
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Crestron Automate VX | 5.6.8161.21536 ≤ v ≤ 6.4.0.49 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.