CVE-2025-34188
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w mechanizmie lokalnego logowania Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application przed 20.0.1330 (klienci macOS/Linux) polega na przechowywaniu tokenów sesji uwierzytelniania (PHPSESSID, XSRF-TOKEN, laravel_session) w postaci jawnej w plikach logów czytelnych dla wszystkich. Każdy lokalny użytkownik z dostępem do maszyny może wyodrębnić te tokeny i użyć ich do zdalnego uwierzytelnienia w środowisku SaaS, omijając normalne dane logowania.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do systemu i ujawnienia poufnych informacji, ponieważ tokeny sesji pozwalają na obejście standardowego logowania.
Rekomendacja
Zaktualizuj Vasion Print Virtual Appliance Host do wersji 1.0.735 lub nowszej oraz Application do wersji 20.0.1330 lub nowszej. Dodatkowo ogranicz uprawnienia do plików logów i regularnie je przeglądaj pod kątem wycieku tokenów.
Inne podatności w Vasion Print (PrinterLogic) Virtual Appliance
Zobacz wszystkie- CVE-2025-34232Średnie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 oraz Application przed wersją 25.1.1413 zawierają podatność blind SSRF dostępną przez skrypt /var/www/app/console_release/lexmark/dellCheck.php. Nieuwierzytelniony atakujący może wykorzystać brak walidacji adresu hosta drukarki do wysyłania żądań do wewnętrznych usług.
- CVE-2025-34194Wysokie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 25.1.102 i Application w wersjach przed 25.1.1413 (wdrożenia klienta Windows) zawierają podatność na niebezpieczną obsługę plików tymczasowych w komponentach PrinterInstallerClient. Oprogramowanie tworzy pliki jako NT AUTHORITY\SYSTEM w katalogu kontrolowanym przez lokalnego użytkownika (C:\Users\%USER%\AppData\Local\Temp\). Atakujący może umieścić dowiązania symboliczne lub wpłynąć na nazwy plików, powodując zapis do dowolnych lokalizacji jako SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.
- CVE-2025-34191Wysokie
Podatność w Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 oraz Application przed 20.0.1923 (klienci macOS/Linux) pozwala na zapis dowolnych plików poprzez obsługę plików odpowiedzi. Usługa zapisuje dane odpowiedzi do plików w /opt/PrinterInstallerClient/tmp/responses/, używając żądanej nazwy pliku, podąża za dowiązaniami symbolicznymi i zapisuje jako użytkownik usługi (zwykle root), co umożliwia lokalnemu nieuprzywilejowanemu użytkownikowi nadpisanie lub utworzenie dowolnych plików jako root.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 1.0.735 and Application prior to 20.0.1330 (macOS/Linux client deployments) contain a vulnerability in the local logging mechanism. Authentication session tokens, including PHPSESSID, XSRF-TOKEN, and laravel_session, are stored in cleartext within world-readable log files. Any local user with access to the machine can extract these session tokens and use them to authenticate remotely to the SaaS environment, bypassing normal login credentials, potentially leading to unauthorized system access and exposure of sensitive information. This vulnerability has been identified by the vendor as: V-2022-008 — Secrets Leaked in Logs.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS