PT-2025-38490
CVE-2025-54810
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cognex In-Sight Explorer وبرنامج التشغيل الثابت (firmware) لكاميرات In-Sight (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يعرض البرنامج بروتوكولًا خاصًا على منفذ TCP 1069 لإجراء عمليات الإدارة، بما في ذلك تعديل خصائص النظام. تنقل وظيفة إدارة المستخدمين البيانات الحساسة، مثل أسماء المستخدمين وكلمات المرور، عبر قناة غير مشفرة، مما قد يسمح لمهاجم مجاور باعتراض بيانات الاعتماد والوصول إلى الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾