CVE-2025-34199
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host 22.0.1049 öncesi sürümleri ve Application 20.0.2786 öncesi sürümleri (VA ve SaaS dağıtımları), yazıcılara ve dahili mikroservislere yapılan iletişimler için TLS/SSL sertifika doğrulamasını devre dışı bırakan güvensiz varsayılanlar ve kod kalıpları içermektedir. Uygulamanın birçok yerinde, libcurl/PHP taşıma seçenekleri CURLOPT_SSL_VERIFYHOST ve CURLOPT_SSL_VERIFYPEER etkisiz hale getirilecek şekilde ayarlanmış olup; ağ geçidi ve mikroservis uç noktaları için doğrulamayı kapatmak amacıyla ortam değişkenleri (örneğin API_*_VERIFYSSL=false) kullanılmıştır. Sonuç olarak istemci, sunucu sertifikalarını doğrulamadan TLS bağlantılarını kabul eder (ve bazı durumlarda açık metin HTTP kullanır), bu da on-path saldırganların ortadaki adam (MitM) saldırıları gerçekleştirmesine izin verir. Ürün ile yazıcılar veya mikroservisler arasındaki ağ trafiğini yakalayabilen bir saldırgan; hassas verileri (yazdırma işleri, yapılandırma ve kimlik doğrulama belirteçleri dahil) gizlice dinleyebilir ve değiştirebilir, kötü amaçlı yükler enjekte edebilir veya hizmeti aksatabilir. Bu zafiyet, üretici tarafından şu şekilde tanımlanmıştır: V-2024-024 — Insecure Communication to Printers & Microservices.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2786 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.1049 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.