CVE-2025-34210 in Print Virtual Appliance Host
Tóm tắt
Bởi VulDB • 16/06/2026
Vasion Print (trước đây là PrinterLogic) Virtual Appliance Host and Application (triển khai VA/SaaS) lưu trữ một số lượng lớn thông tin xác thực nhạy cảm (mật khẩu cơ sở dữ liệu, mật khẩu root MySQL, khóa SaaS, mật khẩu quản trị Portainer, v.v.) trong các tệp văn bản rõ (cleartext) có thể đọc được bởi mọi người dùng. Bất kỳ người dùng cục bộ nào - hoặc bất kỳ tiến trình nào có thể đọc hệ thống tệp của máy chủ - đều có thể truy xuất tất cả các bí mật này ở dạng văn bản rõ, dẫn đến đánh cắp thông tin xác thực và xâm phạm toàn bộ thiết bị ảo. Nhà cung cấp không coi đây là lỗ hổng bảo mật vì sản phẩm này "tuân theo mô hình trách nhiệm chia sẻ, trong đó các quản trị viên được kỳ vọng sẽ cấu hình mã hóa bộ nhớ lưu trữ vĩnh viễn."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.