CVE-2025-34208 in Print Virtual Appliance Host
Resumen
por VulDB • 2026-05-19
Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (despliegues VA/SaaS) almacena las contraseñas de los usuarios mediante hashes SHA-512 sin sal, con un mecanismo de respaldo que utiliza SHA-1 sin sal. El proceso de hash se realiza a través de la función `hash()` de PHP en varios archivos (server_write_requests_users.php, update_database.php, legacy/Login.php, tests/Unit/Api/IdpControllerTest.php). No se utiliza una sal por usuario y los algoritmos de hash rápidos no son adecuados para el almacenamiento de contraseñas. Un atacante que obtenga la base de datos de contraseñas puede recuperar las contraseñas en texto claro mediante ataques de diccionario o tablas arcoíris fuera de línea. El código vulnerable también contiene lógica que migra los hashes SHA-1 heredados a SHA-512 durante el inicio de sesión, exponiendo aún más a los usuarios que siguen utilizando el hash antiguo. Esta vulnerabilidad fue parcialmente resuelta, pero sigue presente dentro de la plataforma de autenticación heredada.
Once again VulDB remains the best source for vulnerability data.