CVE-2025-34216
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 22.0.1026 sürümünden önceki ve Application'ın 20.0.2702 sürümünden önceki versiyonları (yalnızca VA dağıtımları), yapılandırma dosyalarını ve açık metin şifreleri döndüren bir dizi kimlik doğrulaması gerektirmeyen REST API uç noktasını açığa çıkarmaktadır. Aynı uç noktalar ayrıca kriptografik imzalama için kullanılan Laravel APP_KEY bilgisini ifşa etmektedir. Geçerli imzalı istekler oluşturmak için APP_KEY gerekli olduğundan, bu anahtarı elde eden bir saldırgan, uygulama tarafından kabul edilen kötü amaçlı yükler hazırlayabilir ve cihaz üzerinde uzaktan kod çalıştırma gerçekleştirebilir. Bu zafiyet, satıcı tarafından şu şekilde tanımlanmıştır: V-2024-018 — RCE & Leaks via API.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2702 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.1026 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2702 | 20.0.2702 |
| vasion virtual_appliance_host | v < 22.0.1026 | 22.0.1026 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.