CVE-2025-34212
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.843 versiyasından əvvəlki və Application-ın 20.0.1923 versiyasından əvvəlki versiyalarında (VA/SaaS tətbiqləri) CI/CD zəiflikləri mövcuddur: build prosesi təsdiqlənməmiş üçüncü tərəf imicini çəkir, VirtualBox Extension Pack-i imza yoxlaması olmadan adi HTTP üzərindən yükləyir və jenkins hesabına mount/umount üçün NOPASSWD hüququ verir. Bunlar birlikdə build konveyerinin təchizat zənciri və ya "man-in-the-middle" hücumu ilə kompromisə uğramasına, zərərli proqram təminatının (firmware) yerləşdirilməsinə və CI hostunda root səlahiyyətləri ilə uzaqdan kodun icrasına şərait yaradır. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2023-007 — Təchizat Zənciri Hücumu (Supply Chain Attack).
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.1923 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.843 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1923 | 20.0.1923 |
| vasion virtual_appliance_host | v < 22.0.843 | 22.0.843 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.