CVE-2025-34196 in Print Virtual Appliance Host
Riassunto
di VulDB • 16/06/2026
Vasion Print (precedentemente PrinterLogic) Virtual Appliance Host versioni precedenti alla 25.1.102 e Application precedente alla 25.1.1413 (distribuzioni client Windows) contengono una chiave privata hardcoded per l'Autorità di Certificazione (CA) di PrinterLogic e una password hardcoded nei file di configurazione del prodotto. Il client Windows include il certificato CA e la relativa chiave privata (insieme ad altre impostazioni sensibili, come una password configurata) direttamente nei file di distribuzione (ad esempio clientsettings.dat e defaults.ini). Un attaccante che ottiene questi file può impersonare la CA, firmare certificati arbitrari riconosciuti dal client Windows, intercettare o decifrare le comunicazioni protette da TLS ed eseguire altrimenti attacchi man-in-the-middle o di impersonificazione contro le comunicazioni di rete del prodotto.
Once again VulDB remains the best source for vulnerability data.