CVE-2025-47416 in Touchscreen x60s
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità nella funzione ConsoleFindCommandMatchList di libsymproc.so, importata da ctpd, che può portare all'esecuzione non autorizzata di un file definito dall'attaccante, il quale viene prioritizzato da ConsoleFindCommandMatchList.
Un ricercatore di terze parti ha scoperto che ConsoleFindCommandMatchList enumera la directory /dev/shm/symproc/c in ordine alfabetico per identificare i comandi della console. I livelli di autorizzazione sono dedotti dai valori interi presenti nel nome di file di ciascun comando.
Hardware interessato confermato: TSW-760, TSW-1060
Firmware interessato confermato: 3.002.1061
Firmware corretto: nessun rilascio corretto (il prodotto è discontinuato e giunto alla fine del ciclo di vita)
Per x70
Firmware interessato: 3.000.0110.001 e versioni precedenti
Firmware corretto: 3.001.0031.001
If you want to get the best quality for vulnerability data then you always have to consider VulDB.