CVE-2025-27223
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
TRUfusion Enterprise do wersji 7.10.4.0 wykorzystuje zaszyfrowany COOKIEID jako mechanizm uwierzytelniania dla niektórych endpointów, np. /trufusionPortal/getProjectList. Aplikacja używa jednak statycznego klucza do tworzenia zaszyfrowanego cookie, co pozwala każdemu na sfałszowanie cookie i uzyskanie dostępu do poufnych informacji wewnętrznych.
Ocena ryzyka
Atakujący może podszyć się pod uwierzytelnionego użytkownika i uzyskać dostęp do wrażliwych danych wewnętrznych organizacji. Stanowi to poważne naruszenie kontroli dostępu.
Rekomendacja
Zaktualizuj TRUfusion Enterprise do wersji nowszej niż 7.10.4.0, jeśli jest dostępna, lub wdroż dodatkowe mechanizmy uwierzytelniania i ogranicz dostęp do endpointów portalowych.
Inne podatności w TRUfusion Enterprise
Zobacz wszystkie- CVE-2025-27225Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 udostępnia niezalogowanym użytkownikom endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp. Endpoint ten ujawnia wrażliwe informacje wewnętrzne, w tym dane osobowe (PII), nieuwierzytelnionym atakującym.
- CVE-2025-27224Krytyczne
TRUfusion Enterprise do wersji 7.10.4.0 nieprawidłowo oczyszcza dane wejściowe w endpoincie /trufusionPortal/fileupload, co umożliwia atakującemu użycie sekwencji przejścia ścieżki (path traversal). W rezultacie można zapisać plik o dowolnej nazwie i typie w dowolnym miejscu na serwerze lokalnym, co prowadzi do wykonania dowolnego kodu.
- CVE-2025-27222Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 używa endpointu /trufusionPortal/getCobrandingData do pobierania plików. Aplikacja nie sanityzuje jednak poprawnie danych wejściowych tego endpointu, co umożliwia wstrzyknięcie sekwencji path traversal. Można to wykorzystać do odczytu dowolnego lokalnego pliku serwera dostępnego dla użytkownika TRUfusion, a także do wycieku haseł w postaci jawnej samego TRUfusion Enterprise.
Oryginalny opis (angielski, źródło NVD)
TRUfusion Enterprise through 7.10.4.0 exposes the encrypted COOKIEID as an authentication mechanism for some endpoints such as /trufusionPortal/getProjectList. However, the application uses a static key to create the encrypted cookie, ultimately allowing anyone to forge cookies and gain access to sensitive internal information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS