Към съдържанието
Търсене

CVE-2025-47418: Crestron Automate VX, изтичане на данни

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Crestron Automate VX allows Functionality Misuse. There is no visible indication when the system is recording and recording can be enabled remotely via a network API. This issue affects Automate VX: from 5.6.8161.21536 through 6.4.0.49.

Засегнати продукти

  • Crestron Automate VX: 5.6.8161.21536 до 6.4.0.49

Вид слабост

История

  • 6 май 2025 Публикувано

Други уязвимости в Crestron Automate VX

Първоизточници

CVE-2025-47418: Crestron Automate VX, изтичане на данни | freedomonline.bg