Към съдържанието
Търсене

CVE-2025-47417: Crestron Automate VX, изтичане на данни

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Crestron Automate VX allows Functionality Misuse. When Enable Debug Images in Crestron Automate VX is active, snapshots of the captured video or portions thereof are stored locally on the system, and there is no visible indication that this is being done. This issue affects Automate VX: from 5.6.8161.21536 through 6.4.0.49.

Засегнати продукти

  • Crestron Automate VX: 5.6.8161.21536 до 6.4.0.49

Вид слабост

История

  • 6 май 2025 Публикувано

Други уязвимости в Crestron Automate VX

Първоизточници

CVE-2025-47417: Crestron Automate VX, изтичане на данни | freedomonline.bg