安全研究

安全漏洞
PocketBook InkPad Color 3 Sudo权限配置错误漏洞(CVE-2025-1425)

发布日期:2025-03-04
更新日期:2025-04-30

受影响系统:
PocketBook InkPad Color 3 U743k3.6.8.3671
描述:
CVE(CAN) ID: CVE-2025-1425

PocketBook InkPad Color 3是PocketBook公司的一款具有彩色显示屏的防水电子阅读器,用于阅读电子书、播放有声读物等。
PocketBook InkPad Color 3 U743k3.6.8.3671版本存在Sudo权限配置错误漏洞,攻击者可利用该漏洞读取设备上的文件内容。

<**>

建议:
厂商补丁:

PocketBook
----------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.redguard.ch/blog/2025/03/04/security-advisory-pocketbook-inkpad-color-3/

浏览次数:49
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障