PT-2025-40401
CVE-2025-34208
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) المضيف وتطبيق الجهاز الافتراضي (عمليات النشر VA/SaaS) (الإصدارات المتأثرة غير محددة)
الوصف
يخزن البرنامج كلمات مرور المستخدمين باستخدام تجزئة SHA-512 بدون سولت (salt)، مع اللجوء إلى SHA-1 بدون سولت كخيار بديل. تتم عملية التجزئة باستخدام دالة
hash() في PHP في عدة ملفات، بما في ذلك server write requests users.php وupdate database.php وlegacy/Login.php وtests/Unit/Api/IdpControllerTest.php. إن عدم وجود «سولت» لكل مستخدم يجعل عملية التجزئة غير ملائمة لتخزين كلمات المرور، مما يسمح للمهاجم الذي لديه وصول إلى قاعدة بيانات كلمات المرور باستعادة كلمات المرور في نص عادي من خلال هجمات القاموس غير المتصلة بالإنترنت أو جدول «راينبو». يتضمن الكود منطقًا يقوم بترحيل التجزئات القديمة من SHA-1 إلى SHA-512 أثناء تسجيل الدخول، مما قد يعرض المستخدمين الذين ما زالوا يستخدمون التجزئة الأقدم للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾