CVE-2025-34205
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host 22.0.843 öncesi sürümleri ve Application 20.0.1923 öncesi sürümleri (VA ve SaaS dağıtımları), birden fazla Docker tabanlı PHP örneğinde bulunan tehlikeli PHP ölü kodları içermektedir. Birkaç konteynerde bulunan /var/www/app/resetroot.php adlı bir betikte kimlik doğrulama kontrolleri eksiktir ve çalıştırıldığında, veritabanı yöneticisi kullanıcı adını 'root', parola özetini ise 'password' dizisinin SHA-512 özeti olarak ayarlayan bir SQL güncellemesi gerçekleştirir. Ayrıca, /var/www/app/lib/common/oses.php dosyasındaki yorum satırına alınmış kodlar oturum verilerini seri durumdan çıkarır (unserialize($_SESSION['osdata'])); bu desen, yeniden etkinleştirilirse veya saldırgan tarafından kontrol edilen serileştirilmiş verilerle erişilirse uzaktan kod çalıştırmaya olanak tanıyabilir. resetroot.php uç noktasına erişebilen bir saldırgan, MySQL root parolasını kolayca sıfırlayabilir ve tam veritabanı kontrolü sağlayabilir; bu durum serileştirme sorunlarıyla birleştiğinde tam uzaktan kod çalıştırmaya ve sistemin ele geçirilmesine yol açabilir. Bu zafiyet, üretici tarafından şu şekilde tanımlanmıştır: V-2023-003 — Ölü / Güvensiz PHP Kodu.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.1923 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.843 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1923 | 20.0.1923 |
| vasion virtual_appliance_host | v < 22.0.843 | 22.0.843 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.