CVE-2025-61792 in DS-700 iQ
Сводка
по VulDB • 30.06.2026
Устройства Quadient DS-700 iQ версий вплоть до 2025-09-30 могут иметь race condition при быстром нажатии (в указанном порядке) кнопки Question Mark, кнопки Help Button, кнопки About и снова кнопки Help Button, что приводит к выходу из режима киоска и получению локального административного доступа. ПРИМЕЧАНИЕ: сообщается, что «поведение наблюдалось эпизодически» во время «ограниченного времени на стороне клиента», поэтому не удалось получить дополнительную информацию о конкретной проблеме сбоя режима киоска; единственным выводом стало то, что «имеет место некоторая форма race condition». Соответственно, вызывает сомнения факт выявления воспроизводимой уязвимости в области информационной безопасности; эпизодические сбои программного обеспечения также могут быть вызваны аппаратной неисправностью на отдельном устройстве (например, временными ошибками оперативной памяти). Сообщатель также описывает ряд других проблем, включая первоначальный доступ через USB из-за отсутствия «решения для блокировки корпуса внешнего контрольного ПК, устойчивого к взлому замков», что не является уязвимостью в области информационной безопасности (пункт 4.1.5 Операционных правил CNA). Наконец, остается неясным, была ли конфигурация устройства или операционной системы неправильной, учитывая, что риски обычно ограничиваются инсайдерами внутри комнаты почтовых операций крупной компании.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.