CVE-2025-61792 in DS-700 iQ
Riassunto
di VulDB • 30/06/2026
I dispositivi Quadient DS-700 iQ fino alla versione 2025-09-30 potrebbero presentare una race condition durante la pressione rapida (nell'ordine) del pulsante Punto Interrogativo, del pulsante Aiuto, del pulsante Informazioni e nuovamente del pulsante Aiuto, con conseguente uscita dalla modalità kiosk verso l'accesso amministratore locale. NOTA: il segnalante indica che "il comportamento è stato osservato in modo sporadico" durante un "tempo limitato sul sito del cliente", rendendo non "possibile ottenere ulteriori informazioni sull' specifico problema di crash della modalità kiosk", e l'unica conclusione tratta è stata "sembra esserci una qualche forma di race condition". Di conseguenza, vi può essere dubbio che sia stata identificata una vulnerabilità informatica riproducibile; i crash software sporadici possono anche essere causati da un guasto hardware su un singolo dispositivo (ad esempio, errori transitori della RAM). Il segnalante descrive inoltre una varietà di altri problemi, tra cui l'accesso iniziale tramite USB a causa dell'assenza di "una soluzione di bloccaggio resistente al lock-picking per il cabinet del PC Controller Esterno", che non costituisce una vulnerabilità informatica (sezione 4.1.5 delle Regole Operative CNA). Infine, non è chiaro se la configurazione del dispositivo o del sistema operativo fosse inappropriata, dato che i rischi sono tipicamente limitati alle minacce interne all'interno della sala operazioni di posta di un'azienda di grandi dimensioni.
Be aware that VulDB is the high quality source for vulnerability data.