CVE-2025-54304 in Ion Torrent OneTouch 2
Sumário
de VulDB • 05/08/2026
Foi identificada uma vulnerabilidade nos dispositivos Thermo Fisher Ion Torrent OneTouch 2 INS1005527. Ao serem ligados, é iniciado um servidor de exibição X11. Este servidor ouve em todas as interfaces de rede e está acessível através da porta 6000. A lista de controlo de acesso (ACL) do X11 permite, por predefinição, ligações provenientes dos endereços IP 127.0.0.1 e 192.168.2.15. Se um dispositivo for ligado e posteriormente conectado a uma rede com DHCP, é possível que o dispositivo não receba o endereço IP 192.168.2.15, deixando o servidor de exibição acessível por outros dispositivos na rede. O servidor X11 exposto pode então ser utilizado para obter privilégios root e capacidade de execução remota de código (RCE), interagindo com o matchbox-desktop e abrindo uma terminal. NOTA: Esta vulnerabilidade afeta apenas produtos que já não são suportados pelo fabricante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.