Crestron 厂商漏洞列表 / CVE 中文分析 24

Crestron 专注于智能建筑自动化与控制系统的软硬件开发。其设备长期暴露于网络，历史上高频出现远程代码执行、身份验证绕过及未授权访问等高危漏洞。近期统计显示已收录 24 条 CVE，多源于固件更新机制缺陷及默认凭证配置不当。鉴于其广泛部署于关键基础设施，攻击者常利用这些弱点实施横向移动，导致企业内网面临严重渗透风险，需重点关注固件补丁与网络隔离策略。