CVE-2025-34209
Açıklama
22.0.862 öncesindeki Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host ve 20.0.2014 öncesindeki Application (VA ve SaaS dağıtımları), *no‑reply+virtual‑[email protected]* hesabı için özel GPG anahtarını ve parolayı içeren Docker imajları barındırmaktadır. Anahtar açık metin olarak saklanmakta ve parola dosyalarda sabit kodlanmış (hardcoded) durumdadır. Cihaza yönetici erişimi olan bir saldırgan, özel anahtarı çıkarabilir, kendi sistemine aktarabilir ve ardından GPG ile şifrelenmiş dosyaları çözebilir ve rastgele aygıt yazılımı güncelleme paketlerini imzalayabilir. Yönetici düzeyindeki bir saldırgan tarafından kötü amaçlı olarak imzalanmış bir güncelleme yüklenebilir ve cihaz tarafından yürütülerek saldırgana sanal cihaz üzerinde tam kontrol sağlar. Bu güvenlik açığı satıcı tarafından şu şekilde tanımlanmıştır: V-2023-010 — Hardcoded Private Key.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2014 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.862 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2014 | 20.0.2014 |
| vasion virtual_appliance_host | v < 22.0.862 | 22.0.862 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.