PT-2025-38491
CVE-2025-54818
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-19
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cognex In-Sight Explorer وبرنامج التشغيل الثابت (Firmware) لكاميرا In-Sight (الإصدارات المتأثرة غير محددة)
الوصف
يعرض البرنامج بروتوكولًا خاصًا عبر منفذ TCP 1069 لعمليات الإدارة، بما في ذلك تعديل خصائص النظام. تنقل وظيفة إدارة المستخدمين البيانات الحساسة، مثل أسماء المستخدمين وكلمات المرور، عبر قناة غير مشفرة، مما قد يسمح لمهاجم مجاور باعتراض بيانات الاعتماد والحصول على وصول غير مصرح به إلى الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾