جزئیات آسیب‌پذیری
CVE-2025-34217
Vasion Print ApplicationVasion Print Virtual Appliance Host
Vasion Print (formerly PrinterLogic) Undocumented Hardcoded SSH Key
CVSS 4.0
10.0بحرانی
شرح رسمی (انگلیسی)
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA/SaaS deployments) contain an undocumented 'printerlogic' user with a hardcoded SSH public key in '~/.ssh/authorized_keys' and a sudoers rule granting the printerlogic_ssh group 'NOPASSWD: ALL'. Possession of the matching private key gives an attacker root access to the appliance.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Vasion | Print Application | همه | CVEProject cvelistV5 (CNA) |
| Vasion | Print Virtual Appliance Host | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://help.printerlogic.com/va/Print/Security/Security-Bulletins.htm vendor-advisorypatch
- https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htm vendor-advisorypatch
- https://www.vulncheck.com/advisories/vasion-print-printerlogic-incorrect-encryption-algorithms-used-to-store-passwords third-party-advisory
- https://pierrekim.github.io/blog/2025-04-08-vasion-printerlogic-83-vulnerabilities.html#va-undocumented-hardcoded-ssh-key technical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۸/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-321Use of Hard-coded Cryptographic Key