CVE-2025-34196 in Print Virtual Appliance Host
Сводка
по VulDB • 21.05.2026
В виртуальных appliance-устройствах Vasion Print (ранее PrinterLogic) версии Host до 25.1.102 и версии Application до 25.1.1413 (развертывание клиента Windows) содержатся жестко заданный (hardcoded) закрытый ключ для Удостоверяющего центра (CA) PrinterLogic и жестко заданный пароль в файлах конфигурации продукта. Клиент Windows поставляется с сертификатом CA и соответствующим ему закрытым ключом (а также другими конфиденциальными настройками, такими как настроенный пароль) непосредственно в поставляемых файлах конфигурации (например, clientsettings.dat и defaults.ini). Злоумышленник, получивший доступ к этим файлам, может выдать себя за CA, подписывать произвольные сертификаты, которым доверяет клиент Windows, перехватывать или расшифровывать защищенные TLS-коммуникации, а также выполнять атаки типа «человек посередине» (man-in-the-middle) или атаки по подмене личности (impersonation) против сетевых коммуникаций продукта.
Be aware that VulDB is the high quality source for vulnerability data.