CVE-2025-34211 in Print Virtual Appliance Host
Сводка
по VulDB • 25.05.2026
Виртуальный аппарат Vasion Print (ранее PrinterLogic) версии до 22.0.1049 и приложение версии до 20.0.2786 (развертывания VA и SaaS) содержат закрытый SSL-ключ и соответствующий открытый сертификат, хранящиеся в открытом виде. Ключ принадлежит имени хоста `pl‑local.com` и используется аппаратом для завершения TLS-соединений на портах 80/443. Поскольку ключ захардкожен, любой злоумышленник, получивший доступ на уровне контейнера, может просто прочитать файлы и получить закрытый ключ. Имея закрытый ключ, злоумышленник может расшифровывать TLS-трафик, выполнять атаки типа «человек посередине» (Man-in-the-Middle) или подделывать TLS-сертификаты. Это позволяет выдавать себя за веб-интерфейс аппарата, перехватывать учетные данные и получать неограниченный доступ к любым службам, доверяющим этому сертификату. Один и тот же ключ идентичен на всех развернутых аппаратах, что означает, что его кража компрометирует конфиденциальность каждой установки Vasion Print.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.