CVE-2025-34208 in Print Virtual Appliance Host
要約
〜によって VulDB • 2026年06月22日
Vasion Print（旧 PrinterLogic）の Virtual Appliance Host and Application（VA/SaaS デプロイメント）は、ユーザーパスワードをソルトなし SHA-512 ハッシュで保存しており、フォールバックとしてソルトなし SHA-1 が使用されます。ハッシング処理は複数のファイル（server_write_requests_users.php, update_database.php, legacy/Login.php, tests/Unit/Api/IdpControllerTest.php）内で PHP の `hash()` 関数を通じて実行されています。ユーザーごとのソルトが使用されておらず、高速なハッシュアルゴリズムはパスワードの保存には不適切です。攻撃者がパスワードデータベースを取得した場合、オフライン辞書攻撃やレインボーテーブル攻撃により平文パスワードを復元できます。脆弱性のあるコードには、ログイン時に従来の SHA-1 ハッシュから SHA-512 への移行ロジックも含まれており、古いハッシュ方式を使用しているユーザーのさらなる暴露につながります。この脆弱性は部分的に修正されましたが、レガシー認証プラットフォーム内では依然として存在しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.