جزئیات آسیب‌پذیری
CVE-2025-54497
Cognex In-Sight seriesCognex In-Sight 7000 seriesCognex In-Sight 8000 seriesCognex In-Sight 9000 seriesCognex In-Sight Explorer
Cognex In-Sight Explorer and In-Sight Camera Firmware Incorrect Permission Assignment for Critical Resource
CVSS 4.0
7.2بالا
شرح رسمی (انگلیسی)
Cognex In-Sight Explorer and In-Sight Camera Firmware expose a telnet-based service on port 23 to allow management operations such as firmware upgrades and device reboots, which require authentication. A user with protected privileges can successfully invoke the SetSerialPort functionality to modify relevant device properties (such as serial interface settings), contradicting the security model proposed in the user manual.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Cognex | In-Sight 2000 series | 5.x ≤ v ≤ 6.5.1 | CVEProject cvelistV5 (CNA) |
| Cognex | In-Sight 7000 series | 5.x ≤ v ≤ 6.5.1 | CVEProject cvelistV5 (CNA) |
| Cognex | In-Sight 8000 series | 5.x ≤ v ≤ 6.5.1 | CVEProject cvelistV5 (CNA) |
| Cognex | In-Sight 9000 series | 5.x ≤ v ≤ 6.5.1 | CVEProject cvelistV5 (CNA) |
| Cognex | In-Sight Explorer | 5.x ≤ v ≤ 6.5.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۲۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۶/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-732