CVE-2025-34223

Nome do Software Vulnerável e Versões Afetadas Versões do Vasion Print anteriores à 22.0.1049 Versões do Vasion Print Application anteriores à 20.0.2786

Descrição O Host do Virtual Appliance do Vasion Print e a Aplicação contêm uma conta de administrador padrão e um endpoint disponível no momento da instalação em /admin/query/update database.php, acessível sem autenticação. Um atacante pode enviar valores arbitrários de root user e root password via POST para este endpoint, substituindo as credenciais de administrador padrão por credenciais controladas pelo atacante. O script inclui hashes SHA-512 e SHA-1 da senha padrão embutidos no código, contornando a validação da política de senhas. Isso permite que um atacante remoto não autenticado obtenha controle administrativo total do sistema durante a configuração inicial.

Recomendações Atualize o Host do Virtual Appliance do Vasion Print para a versão 22.0.1049 ou posterior. Atualize o Vasion Print Application para a versão 20.0.2786 ou posterior.