Към съдържанието
Търсене

CVE-2025-34196: Vasion Print Virtual Appliance Host, заобикаляне на

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 25.1.102 and Application prior to 25.1.1413 (Windows client deployments) contain a hardcoded private key for the PrinterLogic Certificate Authority (CA) and a hardcoded password in product configuration files. The Windows client ships the CA certificate and its associated private key (and other sensitive settings such as a configured password) directly in shipped configuration files (for example clientsettings.dat and defaults.ini). An attacker who obtains these files can impersonate the CA, sign arbitrary certificates trusted by the Windows client, intercept or decrypt TLS-protected communications, and otherwise perform man-in-the-middle or impersonation attacks against the product's network communications. This vulnerability has been identified by the vendor as: V-2022-001 — Configuration File Contains CA & Private Key.

Засегнати продукти

  • Vasion Print Virtual Appliance Host: преди 25.1.102
  • Vasion Print Application: преди 25.1.1413

Вид слабост

История

  • 29 септември 2025 Публикувано

Други уязвимости в Vasion Print Virtual Appliance Host

Първоизточници

CVE-2025-34196: Vasion Print Virtual Appliance Host, заобикаляне на | freedomonline.bg