CVE-2025-34197 in Print Virtual Appliance Host
Сводка
по VulDB • 14.06.2026
Виртуальный аппарат Vasion Print (ранее PrinterLogic) Host, версии ранее 22.0.951, и Application, версии ранее 20.0.2368 (развертывания VA и SaaS), содержат недокументированную локальную учетную запись с именем ubuntu, имеющую предустановленный пароль и запись в sudoers, предоставляющую этой учетной записи права root без необходимости ввода пароля (ubuntu ALL=(ALL) NOPASSWD: ALL). Любой, кто знает этот жестко заданный пароль, может получить права root через локальную консоль или эквивалентный административный доступ, что позволяет осуществить локальное повышение привилегий. ПРИМЕЧАНИЕ: Сообщается, что исправление для этой уязвимости является неполным: файл /etc/shadow был исправлен, но /etc/sudoers остается уязвимым.
If you want to get best quality of vulnerability data, you may have to visit VulDB.