CVE-2025-34199
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.1049-dən əvvəlki versiyaları və Application-ın 20.0.2786-dan əvvəlki versiyaları (VA və SaaS tətbiqləri), printerlərə və daxili mikroxidmətlərə göndərilən kommunikasiyalar üçün TLS/SSL sertifikatının yoxlanılmasını deaktiv edən təhlükəsiz olmayan standartlara və kod nümunələrinə malikdir. Tətbiqin bir çox yerində libcurl/PHP nəqliyyat seçimləri elə təyin edilmişdir ki, CURLOPT_SSL_VERIFYHOST və CURLOPT_SSL_VERIFYPEER effektiv şəkildə deaktiv edilir, həmçinin şlüz (gateway) və mikroxidmət son nöqtələri üçün yoxlamanı söndürmək məqsədilə mühit dəyişənlərindən (məsələn, API_*_VERIFYSSL=false) istifadə olunur. Nəticədə, klient server sertifikatlarını təsdiqləmədən TLS bağlantılarını qəbul edir (və bəzi hallarda açıq mətnli HTTP-dən istifadə edir), bu isə on-path hücumçulara man-in-the-middle (MitM) hücumları həyata keçirməyə imkan verir. Məhsul ilə printerlər və ya mikroxidmətlər arasındakı şəbəkə trafikini ələ keçirə bilən hücumçu həssas məlumatları (o cümlədən çap tapşırıqlarını, konfiqurasiyanı və autentifikasiya tokenlərini) gizlicə dinləyə və dəyişdirə, zərərli yüklər yerləşdirə və ya xidməti pozduraraq fəaliyyətini dayandıra bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-024 — Insecure Communication to Printers & Microservices.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2786 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.1049 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.