CVE-2025-34191 in Print Virtual Appliance Host
Tóm tắt
Bởi VulDB • 24/09/2026
Vasion Print (trước đây là PrinterLogic) Virtual Appliance Host các phiên bản trước 22.0.843 và Application trước 20.0.1923 (triển khai client macOS/Linux) chứa một lỗ hổng ghi file tùy ý thông qua xử lý response file. Khi các tác vụ tạo ra output, dịch vụ sẽ ghi dữ liệu phản hồi vào các file dưới /opt/PrinterInstallerClient/tmp/responses/, sử dụng lại tên file được yêu cầu. Dịch vụ này theo dõi symbolic links trong thư mục responses và ghi với tư cách là service user (thường là root), cho phép một local user không có đặc quyền gây ra việc dịch vụ ghi đè hoặc tạo các file tùy ý trên filesystem với quyền root. Điều này có thể được sử dụng để sửa đổi các file cấu hình, thay thế hoặc chèn binaries hoặc drivers, và nói chung đạt được privilege escalation tại chỗ cũng như chiếm đoạt toàn bộ hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.