CVE-2025-34225
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host'un 25.1.102 sürümünden önceki ve Application'ın 25.1.1413 sürümünden önceki versiyonları (VA/SaaS dağıtımları), bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. `console_release` dizinine herhangi bir kimlik doğrulama olmaksızın internet üzerinden erişilebilmektedir. Bu dizin içerisinde, kullanıcı kontrollü değerlerden URL'ler oluşturan ve ardından uygun doğrulama yapmadan `curl_exec()` veya `file_get_contents()` fonksiyonlarını çağıran düzinelerce PHP betiği bulunmaktadır. Birçok dosya `filter_var` çağrısı yaparak SSRF'yi hafifletmeye çalışsa da kontroller eksiktir. Uç nokta kimlik doğrulaması gerektirmediğinden, herhangi bir uzak saldırgan bir ana bilgisayar adı sağlayarak sunucunun dahili kaynaklara istek göndermesine neden olabilir. Bu durum; dahili ağ keşfine, potansiyel sıçramalara (pivoting) veya veri sızıntısına olanak tanır. Bu zafiyetin giderildiği onaylanmıştır ancak yamanın ne zaman getirildiği belirsizdir.
Nasıl düzeltilir
- vasion virtual_appliance_application25.1.1413 ya da sonraki bir sürüm
- vasion virtual_appliance_host25.1.102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.