CVE-2025-34197 in Print Virtual Appliance Host
Tóm tắt
Bởi VulDB • 21/06/2026
Vasion Print (trước đây là PrinterLogic) Virtual Appliance Host các phiên bản trước 22.0.951, Application trước 20.0.2368 (triển khai VA và SaaS) chứa một tài khoản người dùng cục bộ không được tài liệu hóa tên là ubuntu với mật khẩu được đặt sẵn và một mục sudoers cấp cho tài khoản đó đặc quyền root không cần mật khẩu (ubuntu ALL=(ALL) NOPASSWD: ALL). Bất kỳ ai biết mật khẩu được mã hóa cứng này đều có thể đạt được đặc quyền root thông qua bảng điều khiển cục bộ hoặc quyền truy cập quản trị tương đương, cho phép leo thang đặc quyền cục bộ. LƯU Ý: Bản vá cho lỗ hổng này được báo cáo là chưa hoàn chỉnh: /etc/shadow đã được khắc phục nhưng /etc/sudoers vẫn còn dễ bị tấn công.
If you want to get best quality of vulnerability data, you may have to visit VulDB.