PT-2025-38595
CVE-2025-34195
·
تاريخ النشر
2025-09-19
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) مضيف الجهاز الافتراضي، الإصدارات الأقدم من 1.0.735
Vasion Print (المعروف سابقًا باسم PrinterLogic) التطبيق، الإصدارات الأقدم من 20.0.1330
الوصف
يحتوي كل من Vasion Print (المعروف سابقًا باسم PrinterLogic) مضيف الجهاز الافتراضي للإصدارات الأقدم من 1.0.735 والتطبيق للإصدارات الأقدم من 20.0.1330 (عمليات النشر على أجهزة عملاء Windows) على ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد أثناء تثبيت برنامج التشغيل. ويرجع ذلك إلى وجود مسارات برامج غير محاطة بعلامات اقتباس داخل مكون تثبيت برنامج التشغيل PrinterInstallerClient، وتحديدًا عند تشغيل البرامج في المسار ”C:Program Files (x86)Printer Properties ProPrinter Installer“. قد يقوم نظام التشغيل بتشغيل برنامج في مسار قصير، مثل
C:Program.exe، قبل الملفات الثنائية المقصودة. إذا قام مهاجم بوضع برنامج في هذا الموقع، فسيتم تنفيذه بامتيازات عملية المثبت، مما قد يؤدي إلى التنفيذ التعسفي للكود وتصعيد الامتيازات. يمكن استغلال هذه الثغرة الأمنية لتحقيق التنفيذ عن بُعد للكود وتهديد أجهزة Windows المتأثرة. وقد حدد المورد هذه المشكلة برقم V-2022-006 — أمان تحميل برنامج التشغيل.التوصيات
قم بتحديث Vasion Print Host الخاص بـ Appliance Virtual إلى الإصدار 1.0.735 أو أحدث.
قم بتحديث تطبيق Vasion Print إلى الإصدار 20.0.1330 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾