جزئیات آسیب‌پذیری

CVE-2025-47419

Crestron Automate VX

Non-Secure Access

CVSS 4.0

10.0بحرانی

شرح رسمی (انگلیسی)

Cleartext Transmission of Sensitive Information vulnerability in Crestron Automate VX allows Sniffing Network Traffic. The device allows Web UI and API access over non-secure network ports which exposes sensitive information such as user passwords. This issue affects Automate VX: from 5.6.8161.21536 through 6.4.0.49.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (Crestron)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Crestron	Automate VX	5.6.8161.21536 ≤ v ≤ 6.4.0.49	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://security.crestron.com/ vendor-advisory
https://www.crestron.com/Software-Firmware/Software/Automate-VX-Software/6-4-1-8 patch
https://www.crestron.com/release_notes/automate_vx_6.4.1.8_release_notes.pdf release-notes

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۲/۱۷
آخرین به‌روزرسانی: ۱۴۰۴/۰۲/۱۷
وضعیت: منتشرشده
صادرکننده (CNA): Crestron

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪

احتمال بهره‌برداری در ۳۰ روز

۲۲٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-319
Cleartext Transmission of Sensitive Information