CVE-2025-34223
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.1049 versiyasından əvvəlki və Application-ın 20.0.2786 versiyasından əvvəlki versiyaları (VA/SaaS tətbiqləri) standart admin hesabı və autentifikasiya olmadan daxil olmaq mümkün olan `/admin/query/update_database.php` quraşdırma nöqtəsini ehtiva edir. Quraşdırma veb interfeysinə çatdırıla bilən hücumçu ixtiyari `root_user` və `root_password` dəyərlərini POST edərək, skriptin standart admin etibarlılıq məlumatlarını hücumçunun nəzarətində olanlarla əvəz etməsinə səbəb ola bilər. Skript həmçinin standart şifrənin sabit kodlaşdırılmış (hard-coded) SHA-512 və SHA-1 heşlərini ehtiva edir ki, bu da hücumçuya şifrə siyasəti yoxlamasından yan keçməyə imkan verir. Nəticədə, autentifikasiya olunmamış uzaqdakı hücumçu ilkin quraşdırma zamanı sistem üzərində tam inzibati nəzarəti əldə edə bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-022 — Insecure Installation Credentials.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2786 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.1049 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.