PT-2025-39891
CVE-2025-34228
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) Virtual Appliance Host، الإصدارات الأقدم من 25.1.102
Vasion Print (المعروف سابقًا باسم PrinterLogic) Application، الإصدارات الأقدم من 25.1.1413
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). يمكن الوصول إلى البرنامج النصي
/var/www/app/console release/lexmark/update.php عبر الإنترنت دون مصادقة. يقوم البرنامج النصي بإنشاء عناوين URL استنادًا إلى قيم يتحكم فيها المستخدم، ثم يستخدم curl exec() أو file get contents() دون إجراء التحقق المناسب. وهذا يسمح لمهاجم عن بُعد بتوفير اسم مضيف وجعل الخادم يرسل طلبات إلى موارد داخلية، مما قد يتيح استكشاف الشبكة الداخلية أو الانتقال بين الأنظمة أو تسريب البيانات.التوصيات
قم بتحديث Vasion Print Virtual Appliance Host إلى الإصدار 25.1.102 أو أحدث.
قم بتحديث Vasion Print Application إلى الإصدار 25.1.1413 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾