CVE-2025-34231 in Print Virtual Appliance Host
要約
〜によって VulDB • 2026年07月08日
Vasion Print（旧 PrinterLogic）の Virtual Appliance Host がバージョン 25.1.102 より前で、Application がバージョン 25.1.1413 より前である場合（VA/SaaS デプロイメント）、盲および非盲のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。'/var/www/app/console_release/hp/badgeSetup.php' スクリプトはインターネットから認証なしでアクセス可能であり、カスタムプロセスCurl()関数またはPHPのfile_get_contents()を呼び出す前にユーザー制御パラメータからURLを組み立てます。どちらの場合も、ホスト名/URL はリクエストから直接取得され、ホワイトリスト、スキーム制限、IP範囲検証、または送信ネットワークフィルタリングは適用されていません。その結果、認証されていない攻撃者はサーバーに内部リソースに対して任意のHTTP要求を発行させることができます。これにより、内部ネットワークのリコンnaissance（偵察）、資格情報の漏洩、ピボティング、およびデータ盗み出しが可能になります。この脆弱性は修正済みであることが確認されていますが、パッチが導入された時期は不明です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.