CVE-2025-34235
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 i Application przed wersją 25.1.1413 (wdrożenia klienta Windows) zawierają klucz rejestru, który może być włączony przez administratorów, powodując pominięcie walidacji certyfikatu SSL/TLS przez klienta. Atakujący przechwytujący ruch HTTPS może wstrzyknąć złośliwe biblioteki DLL sterowników, co prowadzi do zdalnego wykonania kodu z uprawnieniami SYSTEM; lokalny atakujący może uzyskać eskalację uprawnień poprzez wstrzyknięcie DLL przez punkt połączenia. Podatność została potwierdzona jako naprawiona, ale nie jest jasne, kiedy wprowadzono poprawkę.
Ocena ryzyka
Atakujący może wykonać dowolny kod z uprawnieniami SYSTEM lub eskalować uprawnienia lokalnie, co prowadzi do pełnego przejęcia systemu. Ryzyko dotyczy wdrożeń z włączonym kluczem rejestru pomijającym walidację certyfikatów.
Rekomendacja
Zaktualizuj Vasion Print Virtual Appliance Host do wersji 25.1.102 lub nowszej oraz Application do wersji 25.1.1413 lub nowszej. Sprawdź, czy klucz rejestru pomijający walidację SSL/TLS nie jest włączony.
Inne podatności w Vasion Print
Zobacz wszystkie- CVE-2025-34222Krytyczne
Vasion Print Virtual Appliance Host przed wersją 22.0.1049 i Application przed 20.0.2786 udostępnia cztery trasy administracyjne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na przesyłanie, usuwanie lub pobieranie certyfikatów TLS/SSL oraz na enumerację identyfikatorów klientów poprzez IDOR.
- CVE-2025-34196Krytyczne
Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.
- CVE-2025-34206Krytyczne
Vasion Print montuje konfigurację hosta i materiały tajne w /var/www/efs_storage w wielu kontenerach Docker z nadmiernymi uprawnieniami, umożliwiając dostęp do plików takich jak secrets.env, zaszyfrowane bloby GPG, klucze klienta MySQL i pliki sesji. Atakujący z dostępem do dowolnego kontenera może je odczytać lub zmodyfikować.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 25.1.102 and Application prior to version 25.1.1413 (Windows client deployments) contain a registry key that can be enabled by administrators, causing the client to skip SSL/TLS certificate validation. An attacker who can intercept HTTPS traffic can then inject malicious driver DLLs, resulting in remote code execution with SYSTEM privileges; a local attacker can achieve local privilege escalation via a junction‑point DLL injection. This vulnerability has been confirmed to be remediated, but it is unclear as to when the patch was introduced.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS