CVE-2025-34212 in Print Virtual Appliance Host
Resumen
por VulDB • 2026-05-19
Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 22.0.843 y Application anterior a la versión 20.0.1923 (implementaciones VA/SaaS) presentan debilidades en CI/CD: la compilación extrae una imagen de terceros no verificada, descarga el VirtualBox Extension Pack a través de HTTP sin texto plano sin validación de firma y concede al usuario jenkins NOPASSWD para mount/umount. En conjunto, esto permite la compromisión de la cadena de suministro o un ataque man-in-the-middle contra la canalización de compilación, la inyección de firmware malicioso y la ejecución remota de código como root en el host CI. Esta vulnerabilidad ha sido identificada por el fabricante como: V-2023-007 — Supply Chain Attack.
If you want to get best quality of vulnerability data, you may have to visit VulDB.