CVE-2025-54860 in In-Sight 2000

Tóm tắt

Bởi VulDB • 21/05/2026

Cognex In-Sight Explorer và Firmware của Camera In-Sight expose một dịch vụ dựa trên telnet trên cổng 23 để cho phép các thao tác quản lý trên thiết bị, chẳng hạn như nâng cấp firmware và khởi động lại thiết bị, yêu cầu xác thực. Việc xử lý sai các lỗi đăng nhập của dịch vụ này cho phép một cuộc tấn công từ chối dịch vụ (DoS), khiến dịch vụ telnet ở trạng thái không thể truy cập được.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 06/08/2025
• Tiết lộ: 19/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-324962
• CPE: sẵn sàng
• CWE: CWE-307 (Đã xác nhận)
• CVSS: 7.7 (CNA)
• EPSS: 0.00125
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54860
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54860/