CVE-2025-34217
Kritik
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host ve Uygulaması (VA/SaaS dağıtımları), '~/.ssh/authorized_keys' dosyasında sabit kodlanmış bir SSH genel anahtarına sahip olan belgelenmemiş bir 'printerlogic' kullanıcısı ve printerlogic_ssh grubuna 'NOPASSWD: ALL' yetkisi veren bir sudoers kuralı içermektedir. Eşleşen özel anahtarın ele geçirilmesi, saldırgana cihaz üzerinde root erişimi sağlar.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünVasion Virtual Appliance Application
Yayın30 Eyl 2025
İlk görülme30 Eyl 2025
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | Aralık belirtilmemiş | — |
| vasion virtual_appliance_host | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.