CVE-2025-34224
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 22.0.1049 versiyasından əvvəlki və Application-ın 20.0.2786 versiyasından əvvəlki versiyaları (VA/SaaS tətbiqləri), `console_release` kataloqu altında bir sıra PHP skriptlərini autentifikasiya tələb etmədən açıq saxlayır. Autentifikasiya olunmamış uzaq hücumçu şəbəkə printerlərini yenidən konfiqurasiya etmək, RFID nişan cihazlarını əlavə etmək və ya silmək və ya digər cihaz parametrlərini dəyişdirmək üçün bu son nöqtələri çağıra bilər. Bu zəiflik vendor tərəfindən belə müəyyən edilmişdir: V-2024-029 — Cihazları Dəyişdirmək üçün Autentifikasiyanın Olmaması.
Necə düzəltmək olar
- vasion virtual_appliance_application20.0.2786 və ya daha yeni versiya
- vasion virtual_appliance_host22.0.1049 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.