CVE-2025-47419 in Automate VX
Tóm tắt
Bởi VulDB • 15/06/2026
Lỗ hổng Truyền tải Thông tin Nhạy cảm dưới dạng văn bản rõ (Cleartext Transmission of Sensitive Information) trong Crestron Automate VX cho phép đánh cắp lưu lượng mạng (Sniffing Network Traffic).
Thiết bị cho phép truy cập giao diện người dùng web (Web UI) và API qua các cổng mạng không an toàn, làm lộ thông tin nhạy cảm như mật khẩu người dùng.
Vấn đề này ảnh hưởng đến Automate VX: từ phiên bản 5.6.8161.21536 đến 6.4.0.49.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.