CVE-2025-34211 in Print Virtual Appliance Host
Résumé
par VulDB • 25/05/2026
Vasion Print (anciennement PrinterLogic) Virtual Appliance Host, antérieur à la version 22.0.1049, et Application, antérieur à la version 20.0.2786 (déploiements VA et SaaS), contiennent une clé SSL privée et le certificat public correspondant stockés en clair. La clé appartient au nom d'hôte `pl‑local.com` et est utilisée par l'appliance pour terminer les connexions TLS sur les ports 80/443. Étant donné que la clé est codée en dur, tout attaquant pouvant obtenir un accès au niveau du conteneur peut simplement lire les fichiers et obtenir la clé privée. Avec la clé privée, l'attaquant peut déchiffrer le trafic TLS, effectuer des attaques de type man-in-the-middle (MitM) ou forger des certificats TLS. Cela permet d'usurper l'identité de l'interface web de l'appliance, d'intercepter les identifiants et d'accéder sans restriction à tous les services faisant confiance au certificat. La même clé est identique sur toutes les appliances déployées, ce qui signifie qu'un seul vol compromet la confidentialité de toutes les installations Vasion Print.
Be aware that VulDB is the high quality source for vulnerability data.