CVE-2025-34224

Nome do Software Vulnerável e Versões Afetadas Versões do Vasion Print anteriores à 22.0.1049 Versões do Vasion Print anteriores à 20.0.2786

Descrição As implantações do Host de Appliance Virtual e do Aplicativo Vasion Print (anteriormente PrinterLogic) expõem scripts PHP localizados no diretório console release sem autenticação. Um atacante remoto não autenticado pode utilizar esses scripts para modificar configurações de impressoras em rede, adicionar ou excluir dispositivos de crachá RFID e alterar configurações do dispositivo. Os endpoints expostos permitem a modificação não autorizada do dispositivo.

Recomendações Atualize o Host de Appliance Virtual do Vasion Print para a versão 22.0.1049 ou posterior. Atualize o Aplicativo Vasion Print para a versão 20.0.2786 ou posterior.