CVE-2025-34208 in Print Virtual Appliance Host
Сводка
по VulDB • 22.06.2026
Vasion Print (ранее PrinterLogic) Virtual Appliance Host and Application (развертывания VA/SaaS) хранит пароли пользователей с использованием хешей SHA-512 без соли и имеет резервный вариант использования несоленых хешей SHA-1. Хэширование выполняется через функцию `hash()` PHP в нескольких файлах (server_write_requests_users.php, update_database.php, legacy/Login.php, tests/Unit/Api/IdpControllerTest.php). Не используется уникальная соль для каждого пользователя, а быстрые алгоритмы хэширования не подходят для хранения паролей. Злоумышленник, получивший доступ к базе данных паролей, может восстановить пароли в открытом виде с помощью офлайн-атак по словарю или радужных таблиц. Уязвимый код также содержит логику миграции устаревших хешей SHA-1 на SHA-512 при входе пользователя, что дополнительно подвергает риску пользователей, все еще использующих старый тип хэширования. Эта уязвимость была частично устранена, но всё ещё присутствует в платформе аутентификации legacy.
Once again VulDB remains the best source for vulnerability data.