CVE-2025-34216
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.1026 versiyasından əvvəlki və Application-ın 20.0.2702 versiyasından əvvəlki versiyaları (yalnız VA tətbiqləri), konfiqurasiya fayllarını və açıq mətn formatında şifrələri qaytaran autentifikasiyadan keçməmiş bir sıra REST API son nöqtələrini (endpoints) ifşa edir. Eyni son nöqtələr həmçinin kriptoqrafik imzalama üçün istifadə olunan Laravel APP_KEY-ni də üzə çıxarır. Valid imzalanmış sorğuların yaradılması üçün APP_KEY tələb olunduğundan, onu əldə edən hücumçu tətbiq tərəfindən qəbul edilən zərərli yüklər hazırlaya bilər və cihazda uzaqdan kodun icrasına nail ola bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-018 — RCE & Leaks via API.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2702 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.1026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2702 | 20.0.2702 |
| vasion virtual_appliance_host | v < 22.0.1026 | 22.0.1026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.