CVE-2025-34203
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.1002-dən əvvəlki versiyaları və Application-ın 20.0.2614-dən əvvəlki versiyaları (VA və SaaS tətbiqləri), köhnəlmiş, dəstəyi bitmiş (end-of-life), dəstəklənməyən və ya digər şəkildə zəiflikləri olan üçüncü tərəf komponentlərini ehtiva edən çox sayda Docker konteynerlərinə malikdir (nümunələr: Nginx 1.17.x, OpenSSL 1.1.1d, müxtəlif EOL Alpine/Debian/Ubuntu baza imicləri və EOL Laravel/PHP kitabxanaları). Bu komponentlər bir çox konteyner imiclərində mövcuddur və məhsulun hücum səthini artıraraq, hücumçu tərəfindən istifadə edildikdə eksploytasiya zəncirlərinin yaranmasına şərait yaradır. Konteynerlərdə çox sayda fərqli EOL versiyaları və yamalanmamış kitabxanalar mövcuddur; bir neçə imicdə Nginx binar faylları 2019-cu ilə aid edir və müşahidə olunan Laravel versiyalarına EOL buraxılışları daxildir (məsələn, Laravel 5.5.x, 5.7.x, 5.8.x). Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-014 — Outdated Dependencies.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2614 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.1002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2614 | 20.0.2614 |
| vasion virtual_appliance_host | v < 22.0.1002 | 22.0.1002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.