CVE-2025-27222
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
TRUfusion Enterprise do wersji 7.10.4.0 używa endpointu /trufusionPortal/getCobrandingData do pobierania plików. Aplikacja nie sanityzuje jednak poprawnie danych wejściowych tego endpointu, co umożliwia wstrzyknięcie sekwencji path traversal. Można to wykorzystać do odczytu dowolnego lokalnego pliku serwera dostępnego dla użytkownika TRUfusion, a także do wycieku haseł w postaci jawnej samego TRUfusion Enterprise.
Ocena ryzyka
Atakujący może odczytać dowolne pliki serwera, w tym pliki konfiguracyjne z hasłami w postaci jawnej, co może prowadzić do pełnego przejęcia systemu. Ryzyko obejmuje wyciek danych i eskalację uprawnień.
Rekomendacja
Zaktualizuj TRUfusion Enterprise do wersji nowszej niż 7.10.4.0, jeśli jest dostępna, i ogranicz dostęp do endpointu /trufusionPortal/getCobrandingData do zaufanych sieci.
Inne podatności w TRUfusion Enterprise
Zobacz wszystkie- CVE-2025-27225Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 udostępnia niezalogowanym użytkownikom endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp. Endpoint ten ujawnia wrażliwe informacje wewnętrzne, w tym dane osobowe (PII), nieuwierzytelnionym atakującym.
- CVE-2025-27224Krytyczne
TRUfusion Enterprise do wersji 7.10.4.0 nieprawidłowo oczyszcza dane wejściowe w endpoincie /trufusionPortal/fileupload, co umożliwia atakującemu użycie sekwencji przejścia ścieżki (path traversal). W rezultacie można zapisać plik o dowolnej nazwie i typie w dowolnym miejscu na serwerze lokalnym, co prowadzi do wykonania dowolnego kodu.
- CVE-2025-27223Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 wykorzystuje zaszyfrowany COOKIEID jako mechanizm uwierzytelniania dla niektórych endpointów, np. /trufusionPortal/getProjectList. Aplikacja używa jednak statycznego klucza do tworzenia zaszyfrowanego cookie, co pozwala każdemu na sfałszowanie cookie i uzyskanie dostępu do poufnych informacji wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
TRUfusion Enterprise through 7.10.4.0 uses the /trufusionPortal/getCobrandingData endpoint to retrieve files. However, the application doesn't properly sanitize the input to this endpoint, ultimately allowing path traversal sequences to be included. This can be used to read any local server file that is accessible by the TRUfusion user and can also be used to leak cleartext passwords of TRUfusion Enterprise itself.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS