CVE-2025-34211

Nome do Software Vulnerável e Versões Afetadas Vasion Print (anteriormente PrinterLogic) Host do Appliance Virtual versões anteriores à 22.0.1049 Vasion Print (anteriormente PrinterLogic) Aplicação versões anteriores à 20.0.2786

Descrição O Host do Appliance Virtual e a Aplicação do Vasion Print armazenam uma chave SSL privada e seu certificado público correspondente em texto simples. A chave está associada ao nome do host pl‑local.com e é usada para encerrar conexões TLS nas portas 80 e 443. Um atacante com acesso em nível de contêiner pode obter a chave privada, permitindo a descriptografia do tráfego TLS, ataques man-in-the-middle e a falsificação de certificados TLS. Isso permite a personificação da interface web do appliance, interceptação de credenciais e acesso irrestrito a serviços confiáveis. A chave é idêntica em todas as implantações, o que significa que um único comprometimento afeta todas as instalações do Vasion Print.

Recomendações Atualize o Host do Appliance Virtual do Vasion Print para a versão 22.0.1049 ou posterior. Atualize a Aplicação do Vasion Print para a versão 20.0.2786 ou posterior.