CVE-2025-34188
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 1.0.735 öncesi sürümleri ve Application'ın 20.0.1330 öncesi sürümleri (macOS/Linux istemci dağıtımları), yerel günlükleme mekanizmasında bir güvenlik açığı içermektedir. PHPSESSID, XSRF-TOKEN ve laravel_session dahil olmak üzere kimlik doğrulama oturum belirteçleri, herkes tarafından okunabilir günlük dosyaları içerisinde açık metin olarak saklanmaktadır. Makineye erişimi olan herhangi bir yerel kullanıcı, bu oturum belirteçlerini çıkarabilir ve bunları normal giriş bilgilerini atlayarak SaaS ortamına uzaktan kimlik doğrulaması yapmak için kullanabilir; bu durum potansiyel olarak yetkisiz sistem erişimine ve hassas bilgilerin ifşasına yol açabilir. Bu güvenlik açığı, satıcı tarafından V-2022-008 — Secrets Leaked in Logs olarak tanımlanmıştır.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.1330 ya da sonraki bir sürüm
- vasion virtual_appliance_host1.0.735 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1330 | 20.0.1330 |
| vasion virtual_appliance_host | v < 1.0.735 | 1.0.735 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.