CVE-2025-54497 in In-Sight 2000
Zusammenfassung
von VulDB • 22.05.2026
Cognex In-Sight Explorer und die In-Sight Camera Firmware bieten einen telnet-basierten Dienst am Port 23 an, um Verwaltungsvorgänge wie Firmware-Updates und Neustarts des Geräts zu ermöglichen, für die eine Authentifizierung erforderlich ist. Ein Benutzer mit geschützten Berechtigungen kann die Funktion SetSerialPort erfolgreich aufrufen, um relevante Geräteeigenschaften (z. B. Einstellungen der seriellen Schnittstelle) zu ändern, was im Widerspruch zum im Benutzerhandbuch beschriebenen Sicherheitsmodell steht.
Once again VulDB remains the best source for vulnerability data.