PT-2025-40402
CVE-2025-34210
·
تاريخ النشر
2025-10-02
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Vasion Print (المعروف سابقًا باسم PrinterLogic) المضيف وتطبيق الجهاز الافتراضي (عمليات النشر VA/SaaS) (الإصدارات المتأثرة غير محددة)
الوصف
يخزن البرنامج عددًا كبيرًا من بيانات الاعتماد الحساسة، بما في ذلك كلمات مرور قواعد البيانات، وكلمة مرور الجذر لـ MySQL، ومفاتيح SaaS، وكلمة مرور المسؤول لـ Portainer، في ملفات نصية عادية يمكن لأي شخص قراءتها. يمكن لأي مستخدم محلي أو عملية لديها حق الوصول إلى نظام ملفات المضيف استرداد بيانات الاعتماد هذه في صيغة نصية عادية، مما قد يؤدي إلى سرقة بيانات الاعتماد واختراق الجهاز بالكامل. يعزو المورد ذلك إلى نموذج المسؤولية المشتركة، حيث يتوقع من المسؤولين تكوين تشفير التخزين الدائم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾