CVE-2025-34206
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host ve Uygulaması (VA ve SaaS dağıtımları), ana makine yapılandırmasını ve gizli materyalleri aşırı izin verici dosya sistemi izinleriyle birçok Docker konteyneri altında /var/www/efs_storage dizinine bağlamaktadır. secrets.env gibi dosyalar, .secrets içindeki GPG ile şifrelenmiş blob'lar, MySQL istemci anahtarları ve uygulama oturum dosyaları birden fazla konteynerden erişilebilirdir. Herhangi bir konteyneri kontrol eden veya ona erişebilen bir saldırgan bu kalıntıları okuyabilir veya değiştirebilir; bu durum kimlik bilgisi hırsızlığına, Laravel APP_KEY aracılığıyla uzaktan kod çalıştırmaya (RCE), Portainer'ın ele geçirilmesine ve sistemin tamamen tehlikeye girmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | Aralık belirtilmemiş | — |
| vasion virtual_appliance_host | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.