CVE-2025-34212
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 22.0.843 sürümünden önceki ve Application'ın 20.0.1923 sürümünden önceki versiyonları (VA/SaaS dağıtımları), şu CI/CD zayıflıklarına sahiptir: derleme işlemi doğrulanmamış bir üçüncü taraf imajı çeker, VirtualBox Extension Pack'i imza doğrulaması olmadan düz HTTP üzerinden indirir ve jenkins hesabına mount/umount işlemleri için NOPASSWD yetkisi verir. Bunlar birlikte; derleme hattının tedarik zinciri veya ortadaki adam (man-in-the-middle) saldırısıyla ele geçirilmesine, kötü amaçlı aygıt yazılımı enjekte edilmesine ve CI ana makinesinde root olarak uzaktan kod çalıştırılmasına olanak tanır. Bu güvenlik açığı satıcı tarafından V-2023-007 — Supply Chain Attack olarak tanımlanmıştır.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.1923 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.843 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.1923 | 20.0.1923 |
| vasion virtual_appliance_host | v < 22.0.843 | 22.0.843 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.