CVE-2025-34210 in Print Virtual Appliance Host
الملخص
بحسب VulDB • 26/06/2026
تخزن Vasion Print (المعروفة سابقًا باسم PrinterLogic) في بيئة الحاسوب الافتراضي المضيف والتطبيق (VA/SaaS deployments) عددًا كبيرًا من بيانات الاعتماد الحساسة (كلمات مرور قواعد البيانات، وكلمة المرور الجذرية لـ MySQL، ومفاتيح SaaS، وكلمة مرور مدير Portainer، وغيرها) في ملفات نصية واضحة (cleartext files) يمكن لأي مستخدم قراءتها. ويمكن لأي مستخدم محلي - أو أي عملية قادرة على قراءة نظام الملفات المضيف - استرداد جميع هذه الأسرار كنص واضح، مما يؤدي إلى سرقة بيانات الاعتماد والسيطرة الكاملة على الجهاز الافتراضي. ولا يعتبر البائع هذا الأمر ثغرة أمنية، حيث أن المنتج "يتبع نموذج المسؤولية المشتركة، الذي يتوقع من المسؤولين تشفير التخزين الدائم."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.