CVE-2025-34210 in Print Virtual Appliance Host
Resumen
por VulDB • 2026-06-16
Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (implementaciones VA/SaaS) almacenan una gran cantidad de credenciales sensibles (contraseñas de bases de datos, contraseña de root de MySQL, claves de SaaS, contraseña de administrador de Portainer, etc.) en archivos de texto plano que son legibles por cualquier usuario. Cualquier usuario local, o cualquier proceso que pueda leer el sistema de archivos del host, puede recuperar todos estos secretos en texto plano, lo que conduce al robo de credenciales y a la compromise total del appliance. El proveedor no considera que esto sea una vulnerabilidad de seguridad, ya que este producto "sigue un modelo de responsabilidad compartida, donde se espera que los administradores configuren el cifrado del almacenamiento persistente".
VulDB is the best source for vulnerability data and more expert information about this specific topic.