CVE-2025-27677

Problem wynika z nieprawidłowo skonfigurowanych domyślnych uprawnień (CWE-276), które pozwalają nieuprzywilejowanemu użytkownikowi tworzyć lub wykorzystywać symboliczne dowiązania do plików lub zasobów, do których normalnie nie powinien mieć dostępu. Atakujący może w ten sposób odczytywać, modyfikować lub nadpisywać pliki systemowe poza swoją strefą uprawnień. Atak jest możliwy zdalnie, bez uwierzytelnienia i bez interakcji użytkownika, co czyni go szczególnie niebezpiecznym.

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych, modyfikować pliki systemowe oraz potencjalnie przejąć pełną kontrolę nad systemem (RCE lub privilege escalation), zagrażając poufności, integralności i dostępności środowiska.

Należy zaktualizować Vasion Print Virtual Appliance Host do wersji 22.0.843 lub nowszej oraz Application do wersji 20.0.1923 lub nowszej, zgodnie z zaleceniami producenta opublikowanymi w biuletynie bezpieczeństwa pod adresem https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htm

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 oraz Application w wersjach przed 20.0.1923

Podatność jest identyfikowana wewnętrznie przez producenta jako V-2022-002. Szczegółowa analiza techniczna dostępna jest w publicznym raporcie badacza (pierrekim.github.io) opublikowanym 8 kwietnia 2025 r. oraz na liście Full Disclosure.