CVE-2025-34220
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 25.1.102 sürümünden önceki ve Application'ın 25.1.1413 sürümünden önceki versiyonları (VA/SaaS dağıtımları), kimlik doğrulaması gerektirmeyen bir /api-gateway/identity/search-groups uç noktası içermektedir. https://<tenant>.printercloud10.com/api-gateway/identity/search-groups adresine yapılan istekler ve `Host` başlığındaki düzenlemeler, kimliği doğrulanmamış uzak bir saldırganın ilgili kiracı için saklanan tüm grup nesnelerini numaralandırmasına olanak tanır. Yanıt; dahili tanımlayıcıları (grup ID, kaynak servis ID, Azure AD nesne ID'leri, oluşturulma zaman damgaları ve kiracı ID'leri) içerir. Bu güvenlik açığının giderildiği onaylanmıştır ancak yamanın ne zaman sunulduğu belirsizdir.
Nasıl düzeltilir
- vasion virtual_appliance_application25.1.1413 ya da sonraki bir sürüm
- vasion virtual_appliance_host25.1.102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.