PT-2025-39893
CVE-2025-34230
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) مضيف الجهاز الافتراضي، الإصدارات الأقدم من 25.1.102
Vasion Print (المعروف سابقًا باسم PrinterLogic) التطبيق، الإصدارات الأقدم من 25.1.1413
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في طلب تزوير من جانب الخادم (SSRF) أعمى يمكن الوصول إليها عبر البرنامج النصي
/var/www/app/console release/hp/log off single sign on.php. يمكن لمستخدم غير مصدق استغلال هذه الثغرة. يخزن البرنامج اسم مضيف الطابعة في المتغير printer vo->str host address، ثم يقوم بإنشاء عنوان URL باستخدام هذه القيمة، ويرسل الطلب باستخدام curl دون أي تحقق من الصحة أو قائمة السماح (whitelisting) أو تصفية الشبكة الخاصة. يمكن للمهاجم استكشاف الخدمات الداخلية أو تنفيذ إجراءات داخلية أو جمع المعلومات.التوصيات
قم بتحديث Vasion Print Host الخاص بـ Appliance Virtual إلى الإصدار 25.1.102 أو أحدث.
قم بتحديث تطبيق Vasion Print إلى الإصدار 25.1.1413 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾