Към съдържанието
Търсене

CVE-2025-34210: Vasion Print Virtual Appliance Host, заобикаляне на

9.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA/SaaS deployments) store a large number of sensitive credentials (database passwords, MySQL root password, SaaS keys, Portainer admin password, etc.) in cleartext files that are world-readable. Any local user - or any process that can read the host filesystem - can retrieve all of these secrets in plain text, leading to credential theft and full compromise of the appliance. The vendor does not consider this to be a security vulnerability as this product "follows a shared responsibility model, where administrators are expected to configure persistent storage encryption."

Засегнати продукти

  • Vasion Print Virtual Appliance Host: *
  • Vasion Print Application: *

Вид слабост

История

  • 2 октомври 2025 Публикувано

Други уязвимости в Vasion Print Virtual Appliance Host

Първоизточници

CVE-2025-34210: Vasion Print Virtual Appliance Host, заобикаляне на | freedomonline.bg