Vulnerabilidades

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 25.1.102 y Application anterior a la versión 25.1.1413 (despliegues de cliente Windows) contienen una clave del registro que los administradores pueden habilitar, lo que hace que el cliente omita la validación de certificados…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 25.1.102 y Application en versiones anteriores a la 25.1.1413 (despliegues VA/SaaS) contienen dos claves privadas codificadas de forma fija (hardcoded) que se incluyen en los contenedores de la aplicación (printerlogic/pi,…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 25.1.102 y Application en versiones anteriores a la 25.1.1413 (despliegues VA/SaaS) contienen una vulnerabilidad de fallo de mecanismo de protección dentro de la función file_get_contents(). Cuando un administrador configura…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 25.1.102 y Application anterior a la versión 25.1.1413 (implantaciones VA/SaaS) contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) ciega accesible a través del script…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 25.1.102 y Application en versiones anteriores a la 25.1.1413 (despliegues VA/SaaS) contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF), tanto ciega como no ciega. El script…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 25.1.102 y Application en versiones anteriores a 25.1.1413 (despliegues VA/SaaS) contienen una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) ciega accesible a través del script…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 25.1.102 y Application anterior a la versión 25.1.1413 (implementaciones VA/SaaS) contienen una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) ciega accesible mediante el script…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 25.1.102 y Application anterior a la versión 25.1.1413 (implementaciones VA/SaaS) contienen una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF). El script `/var/www/app/console_release/lexmark/update.php`…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 25.1.102 y Application en versiones anteriores a la 25.1.1413 (implementaciones VA/SaaS) contienen una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF). El directorio `console_release` es…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 22.0.1049 y Application en versiones anteriores a la 20.0.2786 (despliegues VA/SaaS) exponen un conjunto de scripts PHP bajo el directorio `console_release` sin requerir autenticación. Un atacante remoto no autenticado puede…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 22.0.1049 y Application anterior a la versión 20.0.2786 (implementaciones VA/SaaS) contienen una cuenta de administrador predeterminada y un punto de conexión de instalación en `/admin/query/update_database.php` al que se puede…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 22.0.1049 y Application en versiones anteriores a la 20.0.2786 (implantaciones VA/SaaS) exponen cuatro rutas de administración (/admin/hp/cert_upload, /admin/hp/cert_delete, /admin/certs/ca y…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a 25.2.169 y Application en versiones anteriores a 25.2.1518 (despliegues VA/SaaS) exponen todos los contenedores Docker internos a la red, ya que las reglas del cortafuegos permiten tráfico sin restricciones hacia la red puente…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 25.1.102 y Application anterior a la versión 25.1.1413 (despliegues VA/SaaS) contiene un endpoint /api-gateway/identity/search-groups que no requiere autenticación. Las solicitudes a…

Vasion Print (anteriormente PrinterLogic), Virtual Appliance Host anterior a la versión 22.0.1049 y Application anterior a la versión 20.0.2786 (implantaciones VA/SaaS), exponen contenedores Docker internos a través de la instancia Docker gw. La pasarela publica un endpoint /meta que enumera todos los contenedores de…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 22.0.1026 y Application anterior a la versión 20.0.2702 (solo despliegues de VA) exponen un conjunto de endpoints de API REST sin autenticación que devuelven archivos de configuración y contraseñas en texto claro. Los mismos…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a la versión 22.0.1026 y Application anterior a la versión 20.0.2702 (solo despliegues VA) exponen un flujo de carga de firmware sin autenticación: una página pública devuelve un token firmado utilizable en va-api/v1/update, y cada imagen de…

El host de dispositivo virtual de Vasion Print (anteriormente PrinterLogic) en versiones anteriores a la 22.0.843 y la aplicación en versiones anteriores a la 20.0.1923 (despliegues VA/SaaS) presentan debilidades en CI/CD: la compilación descarga una imagen de terceros no verificada, descarga el paquete de extensiones…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host en versiones anteriores a la 22.0.1049 y Application en versiones anteriores a la 20.0.2786 (despliegues VA y SaaS) contienen una clave privada SSL y el certificado público correspondiente almacenados en texto plano. La clave pertenece al nombre de host…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a 22.0.862 y Application anterior a 20.0.2014 (despliegues VA y SaaS) contienen imágenes de Docker con la clave privada GPG y la frase de contraseña de la cuenta *no‑reply+virtual‑appliance@printerlogic.com*. La clave se almacena en texto claro…

Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anterior a 22.0.1049 y Application anterior a 20.0.2786 (implementaciones VA y SaaS) configuran el cliente SSH dentro de las instancias de Docker con las siguientes opciones: `UserKnownHostsFile=/dev/null`, `StrictHostKeyChecking=no` y `ForwardAgent…

Las versiones de Vasion Print (anteriormente PrinterLogic) Virtual Appliance Host anteriores a 25.1.102 y de Application anteriores a 25.1.1413 (despliegues del cliente de Windows) contienen una clave privada codificada de forma fija (hardcoded) para la autoridad de certificación (CA) de PrinterLogic y una contraseña…

Se ha abordado un problema de escritura fuera de límites mediante una comprobación de límites mejorada. Este problema está corregido en iOS 18.7.1 y iPadOS 18.7.1, iOS 26.0.1 y iPadOS 26.0.1, macOS Sequoia 15.7.1, macOS Sonoma 14.8.1, macOS Tahoe 26.0.1, tvOS 26.1, visionOS 26.0.1, watchOS 26.1. El procesamiento de…

IBM WebSphere Servidor de Aplicaciones 8.5 y 9.0 es vulnerable a una denegación de servicio, causada por el envío de una solicitud especialmente diseñada. Un usuario privilegiado podría explotar esta vulnerabilidad para hacer que el servidor consuma recursos de memoria.

Se ha encontrado una falla en CodeAstro Online Leave Application 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /leaveAplicationForm.PHP. La ejecución de la manipulación del argumento absence[] puede llevar a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido…