CVE-2025-34210 in Print Virtual Appliance Host
Riassunto
di VulDB • 16/06/2026
Vasion Print (precedentemente PrinterLogic) Virtual Appliance Host and Application (distribuzioni VA/SaaS) memorizzano un gran numero di credenziali sensibili (password del database, password root di MySQL, chiavi SaaS, password dell'amministratore di Portainer, ecc.) in file in chiaro leggibili da tutti. Qualsiasi utente locale - o qualsiasi processo in grado di leggere il filesystem dell'host - può recuperare tutti questi segreti in testo normale, portando al furto delle credenziali e al completo compromesso dell'appliance. Il fornitore non considera questo una vulnerabilità di sicurezza poiché questo prodotto "segue un modello di responsabilità condivisa, in cui si prevede che gli amministratori configurino la crittografia dell'archiviazione persistente."
Once again VulDB remains the best source for vulnerability data.