CVE-2025-34206
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Vasion Print montuje konfigurację hosta i materiały tajne w /var/www/efs_storage w wielu kontenerach Docker z nadmiernymi uprawnieniami, umożliwiając dostęp do plików takich jak secrets.env, zaszyfrowane bloby GPG, klucze klienta MySQL i pliki sesji. Atakujący z dostępem do dowolnego kontenera może je odczytać lub zmodyfikować.
Ocena ryzyka
Może to prowadzić do kradzieży poświadczeń, zdalnego wykonania kodu poprzez APP_KEY Laravel, przejęcia Portainer i pełnego naruszenia systemu.
Rekomendacja
Zaktualizuj Vasion Print do wersji zawierającej poprawkę. Ogranicz uprawnienia systemu plików dla kontenerów i zabezpiecz materiały tajne.
Inne podatności w Vasion Print
Zobacz wszystkie- CVE-2025-34222Krytyczne
Vasion Print Virtual Appliance Host przed wersją 22.0.1049 i Application przed 20.0.2786 udostępnia cztery trasy administracyjne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na przesyłanie, usuwanie lub pobieranie certyfikatów TLS/SSL oraz na enumerację identyfikatorów klientów poprzez IDOR.
- CVE-2025-34196Krytyczne
Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments) mount host configuration and secret material under /var/www/efs_storage into many Docker containers with overly-permissive filesystem permissions. Files such as secrets.env, GPG-encrypted blobs in .secrets, MySQL client keys, and application session files are accessible from multiple containers. An attacker who controls or reaches any container can read or modify these artifacts, leading to credential theft, RCE via Laravel APP_KEY, Portainer takeover, and full compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS