CVE-2025-34209
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.862 versiyasından əvvəlki və Application-ın 20.0.2014 versiyasından əvvəlki (VA və SaaS tətbiqləri) versiyaları *no‑reply+virtual‑[email protected]* hesabı üçün şəxsi GPG açarı və şifrəni ehtiva edən Docker imiclərinə malikdir. Açar açıq mətn formatında saxlanılır və şifrə fayllarda sabit kodlaşdırılıb (hardcoded). Cihaza inzibati giriş imkanı olan hücumçu şəxsi açarı çıxara, onu öz sisteminə idxal edə və nəticədə GPG ilə şifrlənmiş faylları dekripsiya edərək istənilən proqram təminatı yeniləmə paketlərini imzalaya bilər. Admin səviyyəli hücumçu tərəfindən zərərli şəkildə imzalanmış yeniləmə yüklənə bilər və cihaz tərəfindən icra edilərək hücumçuya virtual cihaz üzərində tam nəzarət imkanı verər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2023-010 — Sabit Kodlaşdırılmış Şəxsi Açar (Hardcoded Private Key).
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2014 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.862 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2014 | 20.0.2014 |
| vasion virtual_appliance_host | v < 22.0.862 | 22.0.862 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.