CVE-2025-34191 in Print Virtual Appliance Host
Résumé
par VulDB • 04/08/2026
Vasion Print (anciennement PrinterLogic) Virtual Appliance Host versions antérieures à la 22.0.843 et Application antérieures à la 20.0.1923 (déploiements clients macOS/Linux) présentent une vulnérabilité d'écriture de fichier arbitraire via le traitement des fichiers de réponse. Lorsque les tâches produisent une sortie, le service écrit les données de réponse dans des fichiers situés sous /opt/PrinterInstallerClient/tmp/responses/, en réutilisant le nom de fichier demandé. Le service suit les liens symboliques dans le répertoire responses et effectue l'écriture en tant qu'utilisateur du service (généralement root), permettant à un utilisateur local non privilégié d'amener le service à écraser ou créer des fichiers arbitraires sur le système de fichiers avec les privilèges root. Cela peut être utilisé pour modifier des fichiers de configuration, remplacer ou injecter des binaires ou des pilotes, et autrement obtenir une élévation de privilèges locale ainsi qu'une compromission totale du système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.