CVE-2025-34222
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Vasion Print Virtual Appliance Host przed wersją 22.0.1049 i Application przed 20.0.2786 udostępnia cztery trasy administracyjne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na przesyłanie, usuwanie lub pobieranie certyfikatów TLS/SSL oraz na enumerację identyfikatorów klientów poprzez IDOR.
Ocena ryzyka
Atakujący może zastąpić zaufany certyfikat główny, usunąć certyfikat powodując utratę zaufania lub pobrać poufne certyfikaty, co prowadzi do naruszenia bezpieczeństwa komunikacji.
Rekomendacja
Zaktualizuj Vasion Print do wersji Host 22.0.1049 i Application 20.0.2786 lub nowszych. Wprowadź kontrolę dostępu do tras administracyjnych.
Inne podatności w Vasion Print
Zobacz wszystkie- CVE-2025-34196Krytyczne
Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.
- CVE-2025-34206Krytyczne
Vasion Print montuje konfigurację hosta i materiały tajne w /var/www/efs_storage w wielu kontenerach Docker z nadmiernymi uprawnieniami, umożliwiając dostęp do plików takich jak secrets.env, zaszyfrowane bloby GPG, klucze klienta MySQL i pliki sesji. Atakujący z dostępem do dowolnego kontenera może je odczytać lub zmodyfikować.
- CVE-2025-58590Średnie
Możliwe jest brute-force'owanie nazw folderów i plików, co atakujący może wykorzystać do kradzieży poufnych informacji.
- CVE-2025-34235Wysokie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 i Application przed wersją 25.1.1413 (wdrożenia klienta Windows) zawierają klucz rejestru, który może być włączony przez administratorów, powodując pominięcie walidacji certyfikatu SSL/TLS przez klienta. Atakujący przechwytujący ruch HTTPS może wstrzyknąć złośliwe biblioteki DLL sterowników, co prowadzi do zdalnego wykonania kodu z uprawnieniami SYSTEM; lokalny atakujący może uzyskać eskalację uprawnień poprzez wstrzyknięcie DLL przez punkt połączenia. Podatność została potwierdzona jako naprawiona, ale nie jest jasne, kiedy wprowadzono poprawkę.
- CVE-2025-34230Średnie
Vasion Print (dawniej PrinterLogic) w wersjach Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawiera podatność blind SSRF w skrypcie console_release/hp/log_off_single_sign_on.php, którą może wykorzystać nieuwierzytelniony użytkownik. Aplikacja buduje URL na podstawie nazwy hosta drukarki i wysyła żądanie przez curl bez walidacji, białej listy ani filtrowania sieci prywatnych.
- CVE-2025-34229Średnie
Vasion Print (dawniej PrinterLogic) w wersjach Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawiera podatność blind SSRF w skrypcie console_release/hp/installApp.php, którą może wykorzystać nieuwierzytelniony użytkownik. Aplikacja buduje URL na podstawie nazwy hosta drukarki i wysyła żądanie przez curl bez walidacji, białej listy ani filtrowania sieci prywatnych.
- CVE-2025-34189Wysokie
Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 1.0.735 oraz Application w wersjach przed 20.0.1330 (wdrożenia klienta macOS/Linux) zawierają podatność w lokalnym mechanizmie komunikacji międzyprocesowej (IPC). Oprogramowanie przechowuje pliki żądań i odpowiedzi IPC w /opt/PrinterInstallerClient/tmp z uprawnieniami do odczytu i zapisu dla wszystkich. Każdy lokalny użytkownik może tworzyć złośliwe pliki żądań przetwarzane przez uprzywilejowane demony, co prowadzi do nieautoryzowanych działań w sesjach innych użytkowników. Narusza to izolację sesji użytkowników, potencjalnie umożliwiając lokalnym atakującym przejęcie sesji, wykonywanie niepożądanych działań w kontekście innych użytkowników oraz wpływa na integralność i dostępność systemu. Podatność zidentyfikowana przez dostawcę jako: V-2022-004 — Client Inter-process Security.
Oryginalny opis (angielski, źródło NVD)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host prior to version 22.0.1049 and Application prior to version 20.0.2786 (VA/SaaS deployments) expose four admin routes – /admin/hp/cert_upload, /admin/hp/cert_delete, /admin/certs/ca, and /admin/certs/serviceclients/{scid} – without any authentication check. The routes are defined in the /var/www/app/routes/web.php file inside the printercloud/pi Docker container and are handled by the HPCertificateController class, which performs no user validation. An unauthenticated attacker can therefore upload a new TLS/SSL certificate replacing the trusted root used by the appliance, delete an existing certificate causing immediate loss of trust for services that rely on it, or download any stored CA or client certificate via the service‑clients endpoint which also suffers an IDOR that allows enumeration of all client IDs. This vulnerability has been identified by the vendor as: V-2024-028 — Unauthenticated Admin APIs Used to Modify SSL Certificates.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS