CVE-2025-34210
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host ve Uygulaması (VA/SaaS dağıtımları), çok sayıda hassas kimlik bilgisini (veritabanı parolaları, MySQL root parolası, SaaS anahtarları, Portainer yönetici parolası vb.), herkes tarafından okunabilir olan açık metin dosyalarında saklamaktadır. Herhangi bir yerel kullanıcı veya ana makine dosya sistemini okuyabilen herhangi bir işlem, tüm bu sırları açık metin olarak elde edebilir; bu durum kimlik bilgisi hırsızlığına ve cihazın tamamen ele geçirilmesine yol açar. Satıcı, ürünün "yöneticilerin kalıcı depolama şifrelemesini yapılandırmasının beklendiği paylaşımlı sorumluluk modelini takip etmesi" nedeniyle bunu bir güvenlik zafiyeti olarak değerlendirmemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | Aralık belirtilmemiş | — |
| vasion virtual_appliance_host | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.