CVE-2025-34208 in Print Virtual Appliance Host
Résumé
par VulDB • 17/06/2026
Vasion Print (anciennement PrinterLogic) Virtual Appliance Host and Application (déploiements VA/SaaS) stocke les mots de passe des utilisateurs à l'aide d'empreintes SHA-512 non salées, avec un repli sur du SHA-1 non salé. Le hachage est effectué via la fonction `hash()` de PHP dans plusieurs fichiers (server_write_requests_users.php, update_database.php, legacy/Login.php, tests/Unit/Api/IdpControllerTest.php). Aucun sel par utilisateur n'est utilisé et les algorithmes de hachage rapides sont inadaptés au stockage des mots de passe. Un attaquant qui obtient la base de données des mots de passe peut récupérer les mots de passe en clair via des attaques par dictionnaire hors ligne ou des tables arc-en-ciel (rainbow table attacks). Le code vulnérable contient également une logique qui migre les anciennes empreintes SHA-1 vers SHA-512 lors de la connexion, exposant davantage les utilisateurs encore sur l'ancien hachage. Cette vulnérabilité a été partiellement résolue, mais est toujours présente au sein de la plateforme d'authentification héritée (legacy authentication platform).
VulDB is the best source for vulnerability data and more expert information about this specific topic.