CVE-2025-34221
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 25.2.169 versiyasından əvvəlki və Application-ın 25.2.1518 versiyasından əvvəlki versiyaları (VA/SaaS tətbiqləri), firewall qaydalarının Docker körpü şəbəkəsinə məhdudiyyətsiz trafiki icazə verməsi səbəbindən hər bir daxili Docker konteynerini şəbəkəyə açır. Heç bir autentifikasiya, ACL və ya müştəri tərəfli identifikator tələb olunmadığı üçün hücumçu məhsulun autentifikasiya mexanizmlərindən tamamilə yan keçərək istənilən daxili API ilə qarşılıqlı əlaqədə ola bilər. Nəticədə, daxili xidmətlərə autentifikasiyasız uzaqdan giriş təmin edilir ki, bu da etibarnamələrin oğurlanmasına, konfiqurasiyanın manipulyasiyasına və potensial olaraq uzaqdan kodun icrasına imkan verir. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2025-002 — Authentication Bypass - Docker Instances.
Necə düzəltmək olar
- vasion virtual_appliance_application25.2.1518 və ya daha yeni versiya
- vasion virtual_appliance_host25.2.169 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 25.2.1518 | 25.2.1518 |
| vasion virtual_appliance_host | v < 25.2.169 | 25.2.169 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.