CVE-2025-34201
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host ve Uygulaması (VA ve SaaS dağıtımları), birçok Docker konteynerini örnekler arasında güvenlik duvarı veya segmentasyon olmaksızın paylaşılan dahili ağlarda çalıştırır. Herhangi bir tekil konteynerin ele geçirilmesi, overlay ağı üzerindeki dahili servislere (HTTP, Redis, MySQL vb.) doğrudan erişim sağlar. Ele geçirilen bir konteyner üzerinden saldırgan diğer servislere ulaşabilir ve bunları istismar ederek yanal hareket gerçekleştirebilir, veri hırsızlığı yapabilir ve sistem genelinde tam yetki sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | Aralık belirtilmemiş | — |
| vasion virtual_appliance_host | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.