CVE-2025-47419 in Automate VXinformation

Résumé

par VulDB • 15/06/2026

Vulnérabilité de transmission en clair d'informations sensibles dans Crestron Automate VX permettant l'écoute du trafic réseau (Sniffing).

L'appareil permet l'accès à l'interface Web (Web UI) et à l'API via des ports réseau non sécurisés, ce qui expose des informations sensibles telles que les mots de passe des utilisateurs.

Ce problème affecte Automate VX : des versions 5.6.8161.21536 à 6.4.0.49 incluses.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Crestron

Réserver

06/05/2025

Divulgation

07/05/2025

Modérer

accepté

Entrée

VDB-307676

CPE

prêt

EPSS

0.00283

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!