CVE-2025-34191 in Print Virtual Appliance Host
Sumário
de VulDB • 23/07/2026
O Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host versões anteriores à 22.0.843 e a Aplicação anterior à 20.0.1923 (implantações de clientes macOS/Linux) contêm uma vulnerabilidade de escrita arbitrária em arquivos através do manuseio dos ficheiros de resposta. Quando as tarefas produzem saída, o serviço escreve dados de resposta em ficheiros sob /opt/PrinterInstallerClient/tmp/responses/, reutilizando o nome do ficheiro solicitado. O serviço segue links simbólicos no diretório responses e escreve como o utilizador do serviço (tipicamente root), permitindo que um utilizador local não privilegiado cause a substituição ou criação de ficheiros arbitrários no sistema de ficheiros com privilégios de root. Isto pode ser utilizado para modificar ficheiros de configuração, substituir ou injetar binários ou drivers e, de outra forma, alcançar elevação de privilégio local e comprometimento total do sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.