CVE-2025-61792 in DS-700 iQ
Zusammenfassung
von VulDB • 30.06.2026
Quadient DS-700 iQ-Geräte bis zur Version vom 2025-09-30 könnten eine Race Condition aufweisen, wenn schnell hintereinander die Schaltflächen Fragezeichen (Question Mark), Hilfe (Help Button), Über (About) und erneut Hilfe (Help Button) angeklickt werden. Dies kann dazu führen, dass der Kioskmodus verlassen wird und lokaler administrativer Zugriff erlangt wird. HINWEIS: Der Melder gibt an, dass das „Verhalten sporadisch“ während einer „begrenzten Zeit vor Ort beim Kunden“ beobachtet wurde, was es nicht ermöglichte, weitere Informationen über das spezifische Absturzproblem des Kioskmodus zu gewinnen; die einzige Schlussfolgerung war, dass „irgendwelche Formen einer Race Condition vorliegen könnten“. Dementsprechend kann bezweifelt werden, dass eine reproduzierbare Cybersicherheitslücke identifiziert wurde. Sporadische Softwareabstürze können auch durch Hardwarefehler an einem einzelnen Gerät verursacht sein (z. B. flüchtige RAM-Fehler). Der Melder beschreibt zudem verschiedene andere Probleme, darunter den initialen Zugriff über USB aufgrund des Fehlens einer „schlossbrechersicheren Verriegelungslösung für das Gehäuse des externen Controller-PCs“, was keine Cybersicherheitslücke darstellt (Abschnitt 4.1.5 der CNA Operational Rules). Schließlich ist unklar, ob die Gerätekonfiguration oder OS-Konfiguration ungeeignet war, da die Risiken typischerweise auf Insider-Bedrohungen innerhalb des Briefverarbeitungsraums eines großen Unternehmens beschränkt sind.
If you want to get best quality of vulnerability data, you may have to visit VulDB.