CVE-2025-34232
Açıklama
Vasion Print (eski adıyla PrinterLogic) Virtual Appliance Host 25.1.102 sürümünden önceki ve Application 25.1.1413 sürümünden önceki sürümleri (VA/SaaS dağıtımları), kimliği doğrulanmamış bir kullanıcı tarafından istismar edilebilen ve /var/www/app/console_release/lexmark/dellCheck.php betiği üzerinden erişilebilen kör sunucu tarafı istek sahteciliği (SSRF) güvenlik açığı içerir. Bir yazıcı kaydedildiğinde, yazılım yazıcının ana bilgisayar adını $printer_vo->str_host_address değişkeninde saklar. Kod daha sonra 'http://<host-adresi>:80/DevMgmt/DiscoveryTree.xml' gibi bir URL oluşturur ve isteği curl ile gönderir. İstek yapılmadan önce herhangi bir doğrulama, beyaz liste veya özel ağ filtrelemesi gerçekleştirilmez. İstek kör olduğu için bir saldırgan verileri doğrudan göremez, ancak yine de: iç hizmetleri yoklayabilir, iç eylemleri tetikleyebilir veya başka istihbarat toplayabilir. Bu güvenlik açığının giderildiği doğrulanmıştır, ancak yamanın ne zaman eklendiği belirsizdir.
Nasıl düzeltilir
- vasion virtual_appliance_application25.1.1413 ya da sonraki bir sürüm
- vasion virtual_appliance_host25.1.102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vasion virtual_appliance_application | v < 25.1.1413 | 25.1.1413 |
| vasion virtual_appliance_host | v < 25.1.102 | 25.1.102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.