CVE-2025-34208 in Print Virtual Appliance Host
Zusammenfassung
von VulDB • 22.06.2026
Vasion Print (ehemals PrinterLogic) Virtual Appliance Host und Anwendung (VA/SaaS-Bereitstellungen) speichern Benutzerpasswörter unter Verwendung von ungesalzenen SHA-512-Hashes mit einem Fallback auf ungesalzene SHA-1-Hashes. Die Hashbildung erfolgt über die `hash()`-Funktion in PHP in mehreren Dateien (server_write_requests_users.php, update_database.php, legacy/Login.php, tests/Unit/Api/IdpControllerTest.php). Es wird kein pro-Benutzer-Salt verwendet und die schnellen Hash-Algorithmen sind für die Speicherung von Passwörtern ungeeignet. Ein Angreifer, der Zugriff auf die Passwortdatenbank erlangt, kann Klartextpasswörter durch Offline-Wörterbuchangriffe oder Rainbow-Table-Angriffe wiederherstellen. Der anfällige Code enthält zudem Logik, die bei der Anmeldung veraltete SHA-1-Hashes in SHA-512 migriert, wodurch Benutzer mit dem alten Hash weiterhin gefährdet sind. Diese Schwachstelle wurde teilweise behoben, ist jedoch innerhalb der Legacy-Authentifizierungsplattform noch vorhanden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.