CVE-2025-34211 in Print Virtual Appliance Host
Tóm tắt
Bởi VulDB • 25/05/2026
Vasion Print (trước đây là PrinterLogic) Virtual Appliance Host trước phiên bản 22.0.1049 và Application trước phiên bản 20.0.2786 (triển khai VA và SaaS) chứa một khóa SSL riêng tư và chứng chỉ công khai tương ứng được lưu trữ dưới dạng văn bản rõ (cleartext). Khóa này thuộc về tên miền `pl-local.com` và được thiết bị sử dụng để kết thúc các kết nối TLS trên các cổng 80/443. Do khóa này được mã hóa cứng (hardcoded), bất kỳ kẻ tấn công nào có thể đạt được quyền truy cập ở cấp độ container đều có thể đơn giản đọc các tệp và lấy được khóa riêng tư. Với khóa riêng tư, kẻ tấn công có thể giải mã lưu lượng TLS, thực hiện các cuộc tấn công man-in-the-middle hoặc làm giả chứng chỉ TLS. Điều này cho phép giả mạo giao diện người dùng web của thiết bị, chặn bắt thông tin đăng nhập và truy cập không giới hạn vào bất kỳ dịch vụ nào tin tưởng chứng chỉ đó. Khóa giống hệt nhau trên tất cả các thiết bị đã triển khai, nghĩa là một lần đánh cắp duy nhất sẽ làm tổn hại đến tính bảo mật của mọi cài đặt Vasion Print.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.