CVE-2025-27670

Niewystarczająca walidacja podpisów w Vasion Print (PrinterLogic)

CVSS 9.8v3.1pub. 2025-03-05upd. 2025-04-01

Podatność w Vasion Print (dawniej PrinterLogic) umożliwia atakującemu zdalne działanie bez uwierzytelnienia z powodu niewystarczającej walidacji podpisów kryptograficznych. Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia dla integralności, poufności i dostępności systemu.

▸ Pokaż oryginał (EN)

Vasion Print (formerly PrinterLogic) before Virtual Appliance Host 22.0.843 Application 20.0.1923 allows Insufficient Signature Validation OVE-20230524-0014.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-347 (Improper Verification of Cryptographic Signature) oznacza, że aplikacja nie weryfikuje prawidłowo podpisów kryptograficznych dostarczanych danych lub komponentów. Atakujący może dostarczyć niepodpisane lub sfałszowane dane/pakiety, które system błędnie uzna za zaufane i przetworzy. Wektor ataku sieciowy (AV:N) bez wymagań dotyczących uwierzytelnienia (PR:N) oraz interakcji użytkownika (UI:N) czyni tę podatność wyjątkowo łatwą do wykorzystania zdalnie.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym systemem — naruszyć poufność danych, zmodyfikować konfigurację lub dane (naruszenie integralności) oraz doprowadzić do niedostępności usługi. Możliwe jest zdalne wykonanie nieautoryzowanych operacji bez jakichkolwiek uprawnień.

Mitygacja

Należy zaktualizować Vasion Print do wersji Virtual Appliance Host 22.0.843 lub nowszej oraz Application 20.0.1923 lub nowszej. Szczegółowe informacje dostępne są w biuletynie bezpieczeństwa producenta pod adresem https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htm

Kogo dotyczy

Vasion Print (dawniej PrinterLogic) w wersji Virtual Appliance Host poniżej 22.0.843 oraz Application poniżej 20.0.1923.

Uwagi

Podatność oznaczona identyfikatorem wewnętrznym producenta OVE-20230524-0014, co sugeruje, że została pierwotnie zidentyfikowana 24 maja 2023 roku, natomiast CVE opublikowano 5 marca 2025 roku.