CVE-2025-34232
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 oraz Application przed wersją 25.1.1413 zawierają podatność blind SSRF dostępną przez skrypt /var/www/app/console_release/lexmark/dellCheck.php. Nieuwierzytelniony atakujący może wykorzystać brak walidacji adresu hosta drukarki do wysyłania żądań do wewnętrznych usług.
Ocena ryzyka
Atakujący może sondować usługi wewnętrzne, wywoływać wewnętrzne akcje lub zbierać informacje wywiadowcze bez bezpośredniego dostępu do danych.
Rekomendacja
Zaktualizuj Vasion Print Virtual Appliance Host do wersji 25.1.102 lub nowszej oraz Application do wersji 25.1.1413 lub nowszej.
Inne podatności w Vasion Print (PrinterLogic) Virtual Appliance
Zobacz wszystkie- CVE-2025-34194Wysokie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 25.1.102 i Application w wersjach przed 25.1.1413 (wdrożenia klienta Windows) zawierają podatność na niebezpieczną obsługę plików tymczasowych w komponentach PrinterInstallerClient. Oprogramowanie tworzy pliki jako NT AUTHORITY\SYSTEM w katalogu kontrolowanym przez lokalnego użytkownika (C:\Users\%USER%\AppData\Local\Temp\). Atakujący może umieścić dowiązania symboliczne lub wpłynąć na nazwy plików, powodując zapis do dowolnych lokalizacji jako SYSTEM, co prowadzi do lokalnej eskalacji uprawnień.
- CVE-2025-34191Wysokie
Podatność w Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 oraz Application przed 20.0.1923 (klienci macOS/Linux) pozwala na zapis dowolnych plików poprzez obsługę plików odpowiedzi. Usługa zapisuje dane odpowiedzi do plików w /opt/PrinterInstallerClient/tmp/responses/, używając żądanej nazwy pliku, podąża za dowiązaniami symbolicznymi i zapisuje jako użytkownik usługi (zwykle root), co umożliwia lokalnemu nieuprzywilejowanemu użytkownikowi nadpisanie lub utworzenie dowolnych plików jako root.
- CVE-2025-34188Wysokie
Podatność w mechanizmie lokalnego logowania Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application przed 20.0.1330 (klienci macOS/Linux) polega na przechowywaniu tokenów sesji uwierzytelniania (PHPSESSID, XSRF-TOKEN, laravel_session) w postaci jawnej w plikach logów czytelnych dla wszystkich. Każdy lokalny użytkownik z dostępem do maszyny może wyodrębnić te tokeny i użyć ich do zdalnego uwierzytelnienia w środowisku SaaS, omijając normalne dane logowania.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.1.102 and Application prior to version 25.1.1413 (VA/SaaS deployments) contain a blind server-side request forgery (SSRF) vulnerability reachable via the /var/www/app/console_release/lexmark/dellCheck.php script that can be exploited by an unauthenticated user. When a printer is registered, the software stores the printer’s host name in the variable $printer_vo->str_host_address. The code later builds a URL like 'http://<host‑address>:80/DevMgmt/DiscoveryTree.xml' and sends the request with curl. No validation, whitelist, or private‑network filtering is performed before the request is made. Because the request is blind, an attacker cannot see the data directly, but can still: probe internal services, trigger internal actions, or gather other intelligence. This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS