CVE:CVE-2018-10630
CNNVD:CNNVD-201808-287
Crestron TSW-X60是美国Crestron Electronics公司的一款交互式触摸屏设备。
Crestron TSW-X60 2.001.0037.001之前版本和MC3 1.502.0047.001之前版本中存在安全漏洞，该漏洞源于设备默认禁用身份验证，并且没有任何启用提示。攻击者可利用该漏洞访问CTP控制台。
solution:Upgrade crestron tsw-x60_firmware to a higher version than 2.001.0037.001,and avoid the version (,2.001.0037.001); Upgrade crestron mc3_firmware to a higher version than 1.502.0047.001,and avoid the version (,1.502.0047.001)