PT-2025-40032
CVE-2025-61792
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-12-23
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Quadient DS-700 iQ حتى 30 سبتمبر 2025
الوصف
قد تتعرض أجهزة Quadient DS-700 iQ لحالة تنافس عند النقر بسرعة على زر علامة الاستفهام، وزر المساعدة، وزر ”حول“، وزر المساعدة بالتتابع. وقد يؤدي ذلك إلى الانتقال من وضع الكشك إلى الوصول الإداري المحلي. وقد لوحظت هذه المشكلة بشكل متقطع خلال اختبارات محدودة، مما أثار بعض الشكوك حول إمكانية تكرار مشكلة الأمن السيبراني، حيث إن الأعطال المتقطعة قد تكون ناجمة أيضًا عن أعطال في الأجهزة. كما أشار المبلغ إلى مشكلات أخرى، مثل إمكانية الوصول عبر منفذ USB بسبب الافتقار إلى تدابير الأمان المادية، والتي لا تُعتبر مشكلات تتعلق بالأمن السيبراني. ومن المحتمل أن تقتصر المخاطر على التهديدات الداخلية ضمن بيئة خاضعة للرقابة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾