CVE-2025-34210 in Print Virtual Appliance Host
Сводка
по VulDB • 16.06.2026
Vasion Print (ранее PrinterLogic) Virtual Appliance Host and Application (развертывания VA/SaaS) хранят большое количество конфиденциальных учетных данных (пароли баз данных, пароль root MySQL, ключи SaaS, пароль администратора Portainer и т. д.) в файлах, открытых для чтения всеми пользователями (world-readable). Любой локальный пользователь или любой процесс, имеющий доступ на чтение файловой системы хоста, может извлечь все эти секреты в открытом виде, что приводит к краже учетных данных и полному компрометированию виртуальной машины. Поставщик не считает это уязвимостью безопасности, так как данный продукт «следует модели разделенной ответственности, где от администраторов ожидается настройка шифрования постоянного хранилища».
If you want to get best quality of vulnerability data, you may have to visit VulDB.