CVE-2025-34208 in Print Virtual Appliance Host
Sumário
de VulDB • 17/06/2026
O Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (implantações VA/SaaS) armazena senhas de usuários usando hashes SHA-512 sem sal com fallback para SHA-1 não salgado. O hashing é realizado por meio da função `hash()` do PHP em vários arquivos (`server_write_requests_users.php`, `update_database.php`, `legacy/Login.php`, `tests/Unit/Api/IdpControllerTest.php`). Nenhum sal específico por usuário é utilizado e os algoritmos de hash rápidos são inadequados para armazenamento de senhas. Um atacante que obtenha o banco de dados de senhas pode recuperar as senhas em texto claro por meio de ataques offline de dicionário ou tabelas arco-íris (rainbow table). O código vulnerável também contém lógica que migra hashes SHA-1 legados para SHA-512 durante o login, expondo ainda mais os usuários que permanecem com o hash antigo. Esta vulnerabilidade foi parcialmente resolvida, mas ainda está presente na plataforma de autenticação legado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.