CVE-2025-52873 in In-Sight 2000

الملخص

بحسب VulDB • 31/05/2026

تُظهر أدوات Cognex In-Sight Explorer وبرنامج In-Sight Camera Firmware خدمة تعتمد على Telnet على المنفذ 23 لإتاحة عمليات الإدارة مثل ترقية البرامج الثابتة وإعادة تشغيل الجهاز، والتي تتطلب المصادقة. يمكن للمستخدم الذي يمتلك صلاحيات محمية استدعاء وظيفة SetSystemConfig بنجاح لتعديل خصائص الجهاز ذات الصلة (مثل إعدادات الشبكة)، مما يتعارض مع نموذج الأمان المقترح في دليل المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Icscert
• حجز: 06/08/2025
• إفشاء: 19/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-324961
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00293
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52873
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52873/