PT-2025-39985 · Vasion · Vasion Print Application+1

Pierre Barre · Publicado 2025-09-30 · Atualizado 2025-10-07 · CVE-2025-34217

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host and Application (implantações VA/SaaS) (versões afetadas não especificadas)

Descrição O Vasion Print Virtual Appliance Host and Application contém um usuário não documentado, printerlogic, com uma chave pública SSH hardcoded localizada no arquivo ~/.ssh/authorized keys. Uma regra do sudoers concede ao grupo printerlogic ssh privilégios'NOPASSWD: ALL'. A posse da chave privada correspondente concede a um invasor acesso root ao appliance.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2025-34217

Produtos afetados

Vasion Print Application

Vasion Print Virtual Appliance Host

Referências · 10

• 🔥 https://pierrekim.github.io/blog/2025-04-08-vasion-printerlogic-83-vulnerabilities.html#va-undocumented-hardcoded-ssh-key · Exploit
• https://help.printerlogic.com/va/Print/Security/Security-Bulletins.htm · Correção, Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1973019983576699178 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1973015915731042791 · Publicação no Twitter
• https://vulncheck.com/advisories/vasion-print-printerlogic-incorrect-encryption-algorithms-used-to-store-passwords · Nota
• https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htm · Correção, Aviso do Fabricante
• https://t.me/CVEtracker/33723 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1973020390617210895 · Publicação no Twitter
• https://t.me/cveNotify/137645 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-34217 · Nota de Segurança