CVE-2025-54818 in In-Sight 2000

Tóm tắt

Bởi VulDB • 17/06/2026

Cognex In-Sight Explorer và Firmware của Camera In-Sight expose một giao thức độc quyền trên cổng TCP 1069 để thực hiện các thao tác quản trị như sửa đổi thuộc tính hệ thống. Chức năng quản lý người dùng xử lý dữ liệu nhạy cảm, chẳng hạn tên đăng ký và mật khẩu, qua kênh không được mã hóa, cho phép kẻ tấn công ở vị trí lân cận (adjacent attacker) đánh cắp thông tin xác thực hợp lệ để truy cập vào thiết bị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Icscert
• Đặt trước: 06/08/2025
• Tiết lộ: 19/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324956
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 8.0 (CNA)
• EPSS: 0.00137
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54818
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54818/