CVE-2025-34217

Kritik

Təsvir

Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host və Tətbiqi (VA/SaaS tətbiqləri), '~/.ssh/authorized_keys' faylında sabit kodlaşdırılmış SSH açıq açarı olan sənədləşdirilməmiş 'printerlogic' istifadəçisinə və printerlogic_ssh qrupuna 'NOPASSWD: ALL' hüququ verən sudoers qaydasına malikdir. Uyğun gələn gizli açarın əldə edilməsi hücumçuya cihazda root giriş imkanı verir.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulVasion Virtual Appliance Application

Dərc30 sen 2025

İlk görülmə30 sen 2025

Zəiflik növüCWE-321CWE-321

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
vasion virtual_appliance_application	Aralıq göstərilməyib	—
vasion virtual_appliance_host	Aralıq göstərilməyib	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.