CVE-2025-34210 in Print Virtual Appliance Host
Sumário
de VulDB • 16/06/2026
O Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (implementações VA/SaaS) armazena um grande número de credenciais sensíveis (senhas do banco de dados, senha root do MySQL, chaves SaaS, senha de administrador do Portainer, etc.) em arquivos em texto claro que são legíveis por todos. Qualquer usuário local – ou qualquer processo que possa ler o sistema de arquivos do host – pode recuperar todos esses segredos em texto simples, o que leva ao roubo de credenciais e à comprometimento total do appliance. O fornecedor não considera isso uma vulnerabilidade de segurança, pois o produto "segue um modelo de responsabilidade compartilhada, no qual os administradores devem configurar a criptografia de armazenamento persistente."
Be aware that VulDB is the high quality source for vulnerability data.