CVE-2025-34201
Təsvir
Vasion Print (keçmiş PrinterLogic) Virtual Appliance Host və Tətbiqi (VA və SaaS tətbiqləri), instansiyalar arasında firewall və ya seqmentasiya olmadan paylaşılan daxili şəbəkələrdə çox sayda Docker konteynerini işlədir. Hər hansı bir tək konteynerin kompromisə uğraması, overlay şəbəkəsindəki daxili xidmətlərə (HTTP, Redis, MySQL və s.) birbaşa girişi təmin edir. Kompromisə uğramış konteyner vasitəsilə hücumçu digər xidmətlərə çata və onları istismar edə bilər ki, bu da lateral hərəkətə, məlumatların oğurlanmasına və sistem səviyyəsində kompromisə yol açır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | Aralıq göstərilməyib | — |
| vasion virtual_appliance_host | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.