Към съдържанието
Търсене

CVE-2025-47419: Crestron Automate VX, изтичане на данни

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Cleartext Transmission of Sensitive Information vulnerability in Crestron Automate VX allows Sniffing Network Traffic. The device allows Web UI and API access over non-secure network ports which exposes sensitive information such as user passwords. This issue affects Automate VX: from 5.6.8161.21536 through 6.4.0.49.

Засегнати продукти

  • Crestron Automate VX: 5.6.8161.21536 до 6.4.0.49

Вид слабост

История

  • 6 май 2025 Публикувано

Други уязвимости в Crestron Automate VX

Първоизточници

CVE-2025-47419: Crestron Automate VX, изтичане на данни | freedomonline.bg