CVE-2025-54810

Yüksək

Təsvir

Cognex In-Sight Explorer və In-Sight Camera Firmware sistem xüsusiyyətlərinin dəyişdirilməsi kimi idarəetmə əməliyyatlarını yerinə yetirmək üçün TCP 1069 portunda mülkiyyət hüquqlu protokolu açıq saxlayır. İstifadəçi idarəetmə funksionallığı qeydiyyatdan keçmiş istifadəçi adları və şifrələr kimi həssas məlumatları şifrələnməmiş kanal vasitəsilə ötürür ki, bu da yaxınlıqda olan hücumçunun cihazla giriş əldə etmək üçün düzgün etibarlılıq məlumatlarını ələ keçirməsinə şərait yaradır.

CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulIn-Sight 2000 series
Dərc18 sen 2025
İlk görülmə18 sen 2025
Zəiflik növüCWE-294CWE-294

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Cognex In-Sight 2000 series5.x ≤ v ≤ 6.5.1—
Cognex In-Sight 7000 series5.x ≤ v ≤ 6.5.1—
Cognex In-Sight 8000 series5.x ≤ v ≤ 6.5.1—
Cognex In-Sight 9000 series5.x ≤ v ≤ 6.5.1—
Cognex In-Sight Explorer5.x ≤ v ≤ 6.5.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.