CVE-2025-34201
highPriorität · verfolgen · 31EPSS 0.003 · 21. PerzentilDEEURUUSEPSS · bewertet 2026-10-22
Vasion Print (formerly PrinterLogic) Virtual Appliance Host and Application (VA and SaaS deployments) run many Docker containers on shared internal networks without firewalling or segmentation between instances. A compromise of any single container allows direct access to internal services (HTTP, Redis, MySQL, etc.) on the overlay network. From a compromised container, an attacker can reach and exploit other services, enabling lateral movement, data theft, and system-wide compromise.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.9–8.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
- Vasion Print Virtual Appliance Hostalle Versionencert_bundDEcpe:/a:vasion:print:virtual_appliance_host
- vasion virtual appliance applicationalle VersionennvdUScpe:2.3:a:vasion:virtual_appliance_application:*:*:*:*:*:*:*:*
- vasion virtual appliance hostalle VersionennvdUScpe:2.3:a:vasion:virtual_appliance_host:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2025-2103Vasion Print: Mehrere SchwachstellenDeutsch2025-09-21csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Vasion Print ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2025-34201cnnvd
- https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htmcnnvd
- https://help.printerlogic.com/va/Print/Security/Security-Bulletins.htmcnnvd
- https://pierrekim.github.io/blog/2025-04-08-vasion-printerlogic-83-vulnerabilities.html#va-lack-of-fwcnnvd
- https://vasion.com/Patchcnnvd
- https://www.vulncheck.com/advisories/vasion-print-printerlogic-lack-of-network-segmentation-between-docker-instancescnnvd
- https://help.printerlogic.com/saas/Print/Security/Security-Bulletins.htmenisa_euvd
- https://help.printerlogic.com/va/Print/Security/Security-Bulletins.htmenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan