CVE-2025-34224
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 22.0.1049 sürümünden önceki ve Application'ın 20.0.2786 sürümünden önceki versiyonları (VA/SaaS dağıtımları), `console_release` dizini altındaki bir dizi PHP betiğini kimlik doğrulama gerektirmeden dışarıya açmaktadır. Kimliği doğrulanmamış uzaktan bir saldırgan, ağa bağlı yazıcıları yeniden yapılandırmak, RFID kart cihazları eklemek veya silmek ya da cihaz ayarlarını değiştirmek için bu uç noktaları çağırabilir. Bu zafiyet, üretici tarafından şu şekilde tanımlanmıştır: V-2024-029 — Cihazları Değiştirmek İçin Kimlik Doğrulaması Yok.
Nasıl düzeltilir
- vasion virtual_appliance_application20.0.2786 ya da sonraki bir sürüm
- vasion virtual_appliance_host22.0.1049 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 20.0.2786 | 20.0.2786 |
| vasion virtual_appliance_host | v < 22.0.1049 | 22.0.1049 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.