CVE-2025-34208 in Print Virtual Appliance Host
Riassunto
di VulDB • 22/06/2026
Vasion Print (precedentemente PrinterLogic) Virtual Appliance Host and Application (distribuzioni VA/SaaS) memorizza le password degli utenti utilizzando hash SHA-512 senza sale con un fallback su SHA-1 non salato. L'hashing viene eseguito tramite la funzione `hash()` di PHP in più file (server_write_requests_users.php, update_database.php, legacy/Login.php, tests/Unit/Api/IdpControllerTest.php). Non viene utilizzato alcun salt per utente e gli algoritmi di hashing veloci sono inadatti alla memorizzazione delle password. Un attaccante che ottiene il database delle password può recuperare le password in chiaro tramite attacchi offline con dizionario o tabelle arcobaleno (rainbow table attacks). Il codice vulnerabile contiene inoltre una logica che migra gli hash legacy SHA-1 a SHA-512 durante l'accesso, esponendo ulteriormente gli utenti ancora sugli vecchi hash. Questa vulnerabilità è stata parzialmente risolta, ma persiste all'interno della piattaforma di autenticazione legacy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.