CVE-2025-34223
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 22.0.1049 sürümünden önceki ve Application'ın 20.0.2786 sürümünden önceki versiyonları (VA/SaaS dağıtımları), varsayılan bir yönetici hesabı ve kimlik doğrulaması olmadan erişilebilen `/admin/query/update_database.php` konumunda bir kurulum zamanı uç noktası içermektedir. Kurulum web arayüzüne erişebilen bir saldırgan, rastgele `root_user` ve `root_password` değerlerini POST ederek betiğin varsayılan yönetici kimlik bilgilerini saldırgan tarafından kontrol edilenlerle değiştirmesine neden olabilir. Betik ayrıca, varsayılan şifrenin sabit kodlanmış SHA-512 ve SHA-1 özetlerini içererek saldırganın parola politikası doğrulamasını atlatmasına olanak tanır. Sonuç olarak, kimliği doğrulanmamış uzaktaki bir saldırgan, ilk kurulum sırasında sistemin tam yönetici kontrolünü ele geçirebilir. Bu zafiyet, üretici tarafından şu şekilde tanımlanmıştır: V-2024-022 — Güvensiz Kurulum Kimlik Bilgileri.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2786 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.1049 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.