CVE-2025-34205
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.843-dən əvvəlki versiyaları və Application-ın 20.0.1923-dən əvvəlki versiyaları (VA və SaaS tətbiqləri), çox sayda Docker-də yerləşdirilmiş PHP instansiyalarında təhlükəli PHP ölü kodu ehtiva edir. Bir neçə konteynerdə tapılan /var/www/app/resetroot.php adlı skriptdə autentifikasiya yoxlamaları çatışmır və icra edildikdə, verilənlər bazası administratorunun istifadəçi adını 'root', şifrə heşini isə 'password' sətirinin SHA-512 heşi olaraq təyin edən SQL yeniləməsi həyata keçirir. Bundan əlavə, /var/www/app/lib/common/oses.php faylında şərhə alınmış kod sessiya məlumatlarını deserializasiya edirdi (unserialize($_SESSION['osdata'])) — bu model, yenidən aktivləşdirildikdə və ya hücumçu tərəfindən idarə olunan serializasiya edilmiş məlumatlarla əlçatan olduqda uzaqdan kodun icrasına imkan verə bilər. resetroot.php son nöqtəsinə çata bilən hücumçu, MySQL root şifrəsini asanlıqla sıfırlaya və verilənlər bazasına tam nəzarət əldə edə bilər; deserializasiya problemləri ilə birlikdə bu, tam uzaqdan kodun icrasına və sistemin kompromis edilməsinə səbəb ola bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2023-003 — Dead / Insecure PHP Code.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.1923 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.843 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1923 | 20.0.1923 |
| vasion virtual_appliance_host | v < 22.0.843 | 22.0.843 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.