CVE-2025-34194
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 25.1.102 i Application w wersjach przed 25.1.1413 (wdrożenia klienta Windows) zawierają podatność na niebezpieczną obsługę plików tymczasowych w komponentach PrinterInstallerClient. Oprogramowanie tworzy pliki jako NT AUTHORITY\SYSTEM w katalogu kontrolowanym przez lokalnego użytkownika (C:\Users\%USER%\AppData\Local\Temp\). Atakujący może umieścić dowiązania symboliczne lub wpłynąć na nazwy plików, powodując zapis do dowolnych lokalizacji jako SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.
Ocena ryzyka
Lokalny użytkownik bez uprawnień może nadpisać lub utworzyć pliki jako SYSTEM, co prowadzi do eskalacji uprawnień i możliwości modyfikacji konfiguracji, podmiany binariów lub kompromitacji poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj Vasion Print Virtual Appliance Host do wersji 25.1.102 lub nowszej oraz Application do wersji 25.1.1413 lub nowszej.
Inne podatności w Vasion Print (PrinterLogic) Virtual Appliance
Zobacz wszystkie- CVE-2025-34232Średnie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 oraz Application przed wersją 25.1.1413 zawierają podatność blind SSRF dostępną przez skrypt /var/www/app/console_release/lexmark/dellCheck.php. Nieuwierzytelniony atakujący może wykorzystać brak walidacji adresu hosta drukarki do wysyłania żądań do wewnętrznych usług.
- CVE-2025-34191Wysokie
Podatność w Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 oraz Application przed 20.0.1923 (klienci macOS/Linux) pozwala na zapis dowolnych plików poprzez obsługę plików odpowiedzi. Usługa zapisuje dane odpowiedzi do plików w /opt/PrinterInstallerClient/tmp/responses/, używając żądanej nazwy pliku, podąża za dowiązaniami symbolicznymi i zapisuje jako użytkownik usługi (zwykle root), co umożliwia lokalnemu nieuprzywilejowanemu użytkownikowi nadpisanie lub utworzenie dowolnych plików jako root.
- CVE-2025-34188Wysokie
Podatność w mechanizmie lokalnego logowania Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application przed 20.0.1330 (klienci macOS/Linux) polega na przechowywaniu tokenów sesji uwierzytelniania (PHPSESSID, XSRF-TOKEN, laravel_session) w postaci jawnej w plikach logów czytelnych dla wszystkich. Każdy lokalny użytkownik z dostępem do maszyny może wyodrębnić te tokeny i użyć ich do zdalnego uwierzytelnienia w środowisku SaaS, omijając normalne dane logowania.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host versions prior to 25.1.102 and Application versions prior to 25.1.1413 (Windows client deployments) contain an insecure temporary-file handling vulnerability in the PrinterInstallerClient components. The software creates files as NT AUTHORITY\SYSTEM inside a directory under the control of the local user (C:\Users\%USER%\AppData\Local\Temp\). An attacker who can place symbolic links or otherwise influence filenames in that directory can cause the service to follow the link and write to arbitrary filesystem locations as SYSTEM. This allows a local, unprivileged user to overwrite or create files as SYSTEM, leading to local privilege escalation and the ability to modify configuration files, replace or inject binaries, or otherwise compromise confidentiality, integrity, and availability of the system. This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS