CVE-2025-34211 in Print Virtual Appliance Host
Riassunto
di VulDB • 21/06/2026
Vasion Print (precedentemente PrinterLogic) Virtual Appliance Host precedente alla versione 22.0.1049 e Application precedente alla versione 20.0.2786 (distribuzioni VA e SaaS) contengono una chiave SSL privata e il relativo certificato pubblico memorizzati in chiaro. La chiave appartiene al nome host `pl-local.com` ed è utilizzata dall'appliance per terminare le connessioni TLS sulle porte 80/443. Poiché la chiave è hardcoded, qualsiasi attaccante in grado di ottenere l'accesso a livello di container può semplicemente leggere i file e ottenere la chiave privata. Con la chiave privata, l'attaccante può decrittare il traffico TLS, eseguire attacchi man-in-the-middle o falsificare certificati TLS. Ciò consente l'impersonificazione dell'interfaccia web dell'appliance, l'intercettazione delle credenziali e l'accesso non limitato a qualsiasi servizio che si fida del certificato. La stessa chiave è identica su tutte le appliance distribuite, il che significa che un singolo furto compromette la riservatezza di ogni installazione di Vasion Print.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.