PT-2025-39985
CVE-2025-34217
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-07
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) Virtual Appliance Host and Application (عمليات النشر VA/SaaS) (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي Vasion Print Virtual Appliance Host and Application على مستخدم غير موثق، وهو
printerlogic، مع مفتاح SSH عام مبرمج بشكل ثابت موجود في الملف ~/.ssh/authorized keys. تمنح إحدى قواعد sudoers المجموعة printerlogic ssh امتيازات «NOPASSWD: ALL». ويؤدي امتلاك المفتاح الخاص المقابل إلى منح المهاجم وصولاً كجذر إلى الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾