CVE-2025-34210 in Print Virtual Appliance Host
Résumé
par VulDB • 16/06/2026
Vasion Print (anciennement PrinterLogic) Virtual Appliance Host and Application (déploiements VA/SaaS) stockent un grand nombre d'identifiants sensibles (mots de passe de base de données, mot de passe root MySQL, clés SaaS, mot de passe admin Portainer, etc.) dans des fichiers en clair accessibles à tous. Tout utilisateur local – ou tout processus capable de lire le système de fichiers de l'hôte – peut récupérer tous ces secrets en texte clair, ce qui entraîne le vol d'identifiants et la compromission totale de l'appliance. L'éditeur ne considère pas cela comme une vulnérabilité de sécurité, car ce produit « suit un modèle de responsabilité partagée, où les administrateurs sont censés configurer le chiffrement du stockage persistant. »
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.