CVE-2025-34232
Təsvir
Vasion Print (əvvəlki PrinterLogic) Virtual Appliance Host-un 25.1.102 versiyasından əvvəlki və Application-ın 25.1.1413 versiyasından əvvəlki (VA/SaaS tətbiqləri) versiyalarında, autentifikasiya olunmamış istifadəçi tərəfindən /var/www/app/console_release/lexmark/dellCheck.php skripti vasitəsilə əlçatan olan kor server-side request forgery (SSRF) zəifliyi mövcuddur. Printer qeydiyyata alındıqda, proqram təminatı printerin host adını $printer_vo->str_host_address dəyişənində saxlayır. Kod daha sonra 'http://<host‑address>:80/DevMgmt/DiscoveryTree.xml' kimi bir URL qurur və sorğunu curl ilə göndərir. Sorğu edilməzdən əvvəl heç bir yoxlama, ağ siyahı (whitelist) və ya şəxsi şəbəkə filtrləməsi həyata keçirilmir. Sorğu kor olduğu üçün hücumçu məlumatları birbaşa görə bilmir, lakin hələ də daxili xidmətləri yoxlaya, daxili hərəkətləri tetikləyə və ya digər kəşfiyyat məlumatlarını toplaya bilər. Bu zəifliyin aradan qaldırıldığı təsdiqlənib, lakin yamanın nə vaxt tətbiq edildiyi dəqiq deyildir.
Necə düzəltmək olar
- vasion virtual_appliance_application25.1.1413 və ya daha yeni versiya
- vasion virtual_appliance_host25.1.102 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.