PT-2025-38489
CVE-2025-54497
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cognex In-Sight Explorer وبرنامج التشغيل الثابت (firmware) لكاميرات In-Sight (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يعرض البرنامج خدمة قائمة على بروتوكول Telnet على المنفذ 23، وهي مخصصة لعمليات الإدارة مثل ترقية البرامج الثابتة وإعادة تشغيل الأجهزة التي تتطلب المصادقة. يمكن للمستخدم الذي يتمتع بامتيازات محمية استخدام وظيفة
SetSerialPort لتعديل خصائص الجهاز، بما في ذلك إعدادات الواجهة التسلسلية، وهو ما يتعارض مع نموذج الأمان الموثق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾