CVE-2025-34220

Nome do Software Vulnerável e Versões Afetadas Versões do Vasion Print anteriores à 25.1.102 Versões do Vasion Print Application anteriores à 25.1.1413

Descrição O endpoint da API /api-gateway/identity/search-groups não requer autenticação. Um atacante remoto não autenticado pode enumerar todos os objetos de grupo armazenados para um tenant enviando solicitações para https://.printercloud10.com/api-gateway/identity/search-groups e ajustando o cabeçalho Host. A resposta inclui identificadores internos, como ID do grupo, ID do serviço de origem, IDs de objeto do Azure AD, carimbos de data e hora de criação e IDs de tenant.

Recomendações Atualize o Vasion Print para a versão 25.1.102 ou posterior. Atualize o Vasion Print Application para a versão 25.1.1413 ou posterior.