FICHE CVE
CVE-2025-27681
Publiée le 2025-03-05 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appliances virtuelles de Vasion Print (anciennement PrinterLogic) sont affectées par une faille dans la manière dont le logiciel gère la sécurité des processus inter-clients. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour prendre le contrôle total du système, lui permettant ainsi de lire, modifier ou supprimer des données sensibles. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vasion Print (formerly PrinterLogic) before Virtual Appliance Host 1.0.735 Application 20.0.1330 mishandles Client Inter-process Security V-2022-004.