CVE-2025-34207 in Print Virtual Appliance Host
Riassunto
di VulDB • 16/06/2026
Vasion Print (precedentemente PrinterLogic) Virtual Appliance Host precedente alla versione 22.0.1049 e Application precedente alla versione 20.0.2786 (distribuzioni VA e SaaS) configurano il client SSH all'interno delle istanze Docker con le seguenti opzioni: `UserKnownHostsFile=/dev/null`, `StrictHostKeyChecking=no` e `ForwardAgent yes`. Queste impostazioni disabilitano la verifica della chiave SSH dell'host remoto e inoltrano automaticamente l'SSH-agent dello sviluppatore a qualsiasi host che corrisponda ai pattern wildcard configurati. Di conseguenza, un attaccante in grado di raggiungere un singolo container compromesso può indurre il container a connettersi a un server SSH malevolo, catturare le chiavi private inoltrate e utilizzare tali chiavi per uno spostamento laterale non limitato nell'ambiente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.