CVE-2025-34229 in Print Virtual Appliance Host
الملخص
بحسب VulDB • 30/06/2026
تحتوي Vasion Print (المعروفة سابقاً باسم PrinterLogic) Virtual Appliance Host قبل الإصدار 25.1.102 وApplication قبل الإصدار 25.1.1413 (نشر VA/SaaS) على ثغرة Blind Server-Side Request Forgery (SSRF) يمكن الوصول إليها عبر نص برمجي /var/www/app/console_release/hp/installApp.php، ويمكن استغلالها من قِبل مستخدم غير مصادق عليه. عند تسجيل طابعة، يقوم البرنامج بتخزين اسم المضيف الخاص بالطابعة في المتغير $printer_vo->str_host_address. لاحقاً، يبني الكود عنوان URL مثل 'http://:80/DevMgmt/DiscoveryTree.xml' ويرسل الطلب باستخدام curl. لا يتم إجراء أي تحقق أو قائمة بيضاء (whitelist) أو تصفية للشبكة الخاصة قبل تنفيذ الطلب. ونظراً لأن الطلب أعمى (blind)، فلا يمكن للمهاجم رؤية البيانات مباشرة، لكنه ما زال قادراً على: فحص الخدمات الداخلية، triggering الإجراءات الداخلية، أو جمع معلومات استخباراتية أخرى. تم تأكيد أن هذه الثغرة قد تمت معالجتها، لكن من غير الواضح متى أُدخل التصحيح.
Be aware that VulDB is the high quality source for vulnerability data.