Vulnerabilities in Crestron

24 results
Vexday analysis

A Crestron apresenta um perfil de risco moderado com 21 vulnerabilidades catalogadas, das quais apenas 1 está sob ataque ativo confirmado. Das três vulnerabilidades críticas identificadas, nenhuma foi publicada nos últimos 90 dias, indicando que o risco atual é relativo a exposições conhecidas há mais tempo. A fraqueza dominante (CWE-284 - controle de acesso impróprio) concentra a maioria dos problemas, recomendando priorização em testes de autenticação e autorização.

CVE-2025-47421HIGHPrivilege escalation via SCP loginEPSS 0.4%CVE-2025-47419CRITICALNon-Secure AccessEPSS 0.3%CVE-2019-3937—Crestron AM-100 with firmware 1.6.0.2 and AM-101 with firmware 2.7.0.2 stores usernames, passwords, slideshow passcode, and other configuratEPSS 0.3%CVE-2019-3938—Crestron AM-100 with firmware 1.6.0.2 and AM-101 with firmware 2.7.0.2 stores usernames, passwords, and other configuration options in the fEPSS 0.3%