PT-2025-39894
CVE-2025-34231
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) Virtual Appliance Host، الإصدارات الأقدم من 25.1.102
Vasion Print (المعروف سابقًا باسم PrinterLogic) Application، الإصدارات الأقدم من 25.1.1413
الوصف
يتأثر كل من Vasion Print (المعروف سابقًا باسم PrinterLogic) Virtual Appliance Host و Application بثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF). يمكن الوصول إلى البرنامج النصي
/var/www/app/console release/hp/badgeSetup.php دون مصادقة، وهو يقوم بإنشاء عناوين URL استنادًا إلى معلمات يتحكم فيها المستخدم. يتم استخدام دالة processCurl() ودالة file get contents() في PHP دون التحقق الصحيح من اسم المضيف أو عنوان URL، مما يسمح للمهاجمين بإرسال طلبات HTTP تعسفية إلى الموارد الداخلية. وقد يؤدي ذلك إلى استكشاف الشبكة الداخلية، وتسرب بيانات الاعتماد، والانتقال بين الأنظمة، وتسريب البيانات. يتم الحصول على اسم المضيف/عنوان URL مباشرةً من الطلب دون أي قيود.التوصيات
قم بتحديث Vasion Print Virtual Appliance Host إلى الإصدار 25.1.102 أو أحدث.
قم بتحديث Vasion Print Application إلى الإصدار 25.1.1413 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾