CVE-2025-34191
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 oraz Application przed 20.0.1923 (klienci macOS/Linux) pozwala na zapis dowolnych plików poprzez obsługę plików odpowiedzi. Usługa zapisuje dane odpowiedzi do plików w /opt/PrinterInstallerClient/tmp/responses/, używając żądanej nazwy pliku, podąża za dowiązaniami symbolicznymi i zapisuje jako użytkownik usługi (zwykle root), co umożliwia lokalnemu nieuprzywilejowanemu użytkownikowi nadpisanie lub utworzenie dowolnych plików jako root.
Ocena ryzyka
Lokalny atakujący może zmodyfikować pliki konfiguracyjne, podmienić lub wstrzyknąć binaria bądź sterowniki, co prowadzi do eskalacji uprawnień i pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Vasion Print Virtual Appliance Host do wersji 22.0.843 lub nowszej oraz Application do wersji 20.0.1923 lub nowszej. Ogranicz lokalny dostęp do maszyn z klientem oraz monitoruj nietypowe zapisy w katalogu /opt/PrinterInstallerClient/tmp/responses/.
Inne podatności w Vasion Print (PrinterLogic) Virtual Appliance
Zobacz wszystkie- CVE-2025-34232Średnie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 oraz Application przed wersją 25.1.1413 zawierają podatność blind SSRF dostępną przez skrypt /var/www/app/console_release/lexmark/dellCheck.php. Nieuwierzytelniony atakujący może wykorzystać brak walidacji adresu hosta drukarki do wysyłania żądań do wewnętrznych usług.
- CVE-2025-34194Wysokie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 25.1.102 i Application w wersjach przed 25.1.1413 (wdrożenia klienta Windows) zawierają podatność na niebezpieczną obsługę plików tymczasowych w komponentach PrinterInstallerClient. Oprogramowanie tworzy pliki jako NT AUTHORITY\SYSTEM w katalogu kontrolowanym przez lokalnego użytkownika (C:\Users\%USER%\AppData\Local\Temp\). Atakujący może umieścić dowiązania symboliczne lub wpłynąć na nazwy plików, powodując zapis do dowolnych lokalizacji jako SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.
- CVE-2025-34188Wysokie
Podatność w mechanizmie lokalnego logowania Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application przed 20.0.1330 (klienci macOS/Linux) polega na przechowywaniu tokenów sesji uwierzytelniania (PHPSESSID, XSRF-TOKEN, laravel_session) w postaci jawnej w plikach logów czytelnych dla wszystkich. Każdy lokalny użytkownik z dostępem do maszyny może wyodrębnić te tokeny i użyć ich do zdalnego uwierzytelnienia w środowisku SaaS, omijając normalne dane logowania.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 22.0.843 and Application prior to 20.0.1923 (macOS/Linux client deployments) contain an arbitrary file write vulnerability via the response file handling. When tasks produce output the service writes response data into files under /opt/PrinterInstallerClient/tmp/responses/ reusing the requested filename. The service follows symbolic links in the responses directory and writes as the service user (typically root), allowing a local, unprivileged user to cause the service to overwrite or create arbitrary files on the filesystem as root. This can be used to modify configuration files, replace or inject binaries or drivers, and otherwise achieve local privilege escalation and full system compromise. This vulnerability has been identified by the vendor as: V-2023-019 — Arbitrary File Write as Root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS