PT-2025-38592

CVE-2025-34192

·

تاريخ النشر

2025-09-19

·

تاريخ التحديث

2025-10-02

الوصف من

CVSS 3.1
9.8
حرجة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) الإصدارات الأقدم من 22.0.893 (مضيف الجهاز الافتراضي)
Vasion Print (المعروف سابقًا باسم PrinterLogic) الإصدارات الأقدم من 20.0.2140 (التطبيق - عمليات النشر على أنظمة macOS/Linux للعملاء)
الوصف
تم تجميع برنامج Vasion Print باستخدام إصدار قديم من OpenSSL (1.0.2h-fips)، الذي انتهت مدة صلاحيته في عام 2019 ولم يعد مدعومًا من قبل مشروع OpenSSL. وهذا يعرض عمليات النشر لثغرات أمنية معروفة ولم يتم إصلاحها، مما قد يضعف الأمان ويسمح للمهاجمين باستغلال نقاط الضعف في معالجة TLS/SSL أو في العمليات التشفيرية. قد تصدر الخدمات المتأثرة تنبيهات بإنهاء الخدمة وتعتمد على مكونات تشفيرية بها ثغرات أمنية لم يتم حلها.
التوصيات
قم بتحديث مضيف الجهاز الافتراضي لـ Vasion Print إلى الإصدار 22.0.893 أو أحدث.
قم بتحديث تطبيق Vasion Print (عمليات النشر على أنظمة macOS/Linux) إلى الإصدار 20.0.2140 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾