PT-2025-39890
CVE-2025-34225
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) Virtual Appliance Host، الإصدارات الأقدم من 25.1.102
Vasion Print (المعروف سابقًا باسم PrinterLogic) Application، الإصدارات الأقدم من 25.1.1413
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). يمكن الوصول إلى الدليل
console release عبر الإنترنت دون مصادقة. يتضمن هذا الدليل العديد من نصوص PHP التي تقوم بإنشاء عناوين URL استنادًا إلى البيانات التي يقدمها المستخدم، ثم تستخدم curl exec() أو file get contents() دون إجراء التحقق الكافي. على الرغم من أن بعض الملفات تحاول التخفيف من تأثير ثغرة SSRF باستخدام filter var()، إلا أن هذه الفحوصات ليست شاملة. يمكن لمهاجم بعيد غير مصادق عليه تقديم اسم مضيف، مما يسمح للخادم بإرسال طلبات إلى موارد داخلية، مما قد يتيح استكشاف الشبكة الداخلية أو التنقل بين الأنظمة أو تسريب البيانات.التوصيات
قم بتحديث Vasion Print Virtual Appliance Host إلى الإصدار 25.1.102 أو أحدث.
قم بتحديث Vasion Print Application إلى الإصدار 25.1.1413 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾