CVE-2025-34222
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 22.0.1049 sürümünden önceki ve Application'ın 20.0.2786 sürümünden önceki versiyonları (VA/SaaS dağıtımları), dört adet yönetici rotasını – /admin/hp/cert_upload, /admin/hp/cert_delete, /admin/certs/ca ve /admin/certs/serviceclients/{scid} – herhangi bir kimlik doğrulama kontrolü olmaksızın dışarıya açmaktadır. Bu rotalar, printercloud/pi Docker konteyneri içindeki /var/www/app/routes/web.php dosyasında tanımlanmıştır ve kullanıcı doğrulaması yapmayan HPCertificateController sınıfı tarafından işlenmektedir. Bu nedenle, kimliği doğrulanmamış bir saldırgan; cihaz tarafından kullanılan güvenilir kök sertifikayı değiştirmek için yeni bir TLS/SSL sertifikası yükleyebilir, mevcut bir sertifikayı silerek ona güvenen hizmetlerin anında güven kaybına uğramasına neden olabilir veya tüm istemci kimliklerinin numaralandırılmasına izin veren bir IDOR zafiyeti içeren service-clients uç noktası üzerinden kayıtlı herhangi bir CA veya istemci sertifikasını indirebilir. Bu zafiyet, üretici tarafından şu şekilde tanımlanmıştır: V-2024-028 — Unauthenticated Admin APIs Used to Modify SSL Certificates.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2786 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.1049 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.