PT-2025-38484
CVE-2025-52873
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cognex In-Sight Explorer وبرنامج التشغيل الثابت (Firmware) لكاميرا In-Sight (الإصدارات المتأثرة غير محددة)
الوصف
يعرض كل من Cognex In-Sight Explorer وبرنامج In-Sight Camera Firmware خدمة قائمة على Telnet على المنفذ 23 لعمليات الإدارة، بما في ذلك تحديثات البرامج الثابتة وإعادة تشغيل الجهاز، والتي تتطلب المصادقة. يمكن للمستخدم الذي يتمتع بامتيازات محمية استدعاء وظيفة
SetSystemConfig لتعديل خصائص الجهاز، مثل إعدادات الشبكة، مما قد يؤدي إلى انتهاك نموذج الأمان المقصود.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾