CVE-2025-27224
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
TRUfusion Enterprise do wersji 7.10.4.0 nieprawidłowo oczyszcza dane wejściowe w endpoincie /trufusionPortal/fileupload, co umożliwia atakującemu użycie sekwencji przejścia ścieżki (path traversal). W rezultacie można zapisać plik o dowolnej nazwie i typie w dowolnym miejscu na serwerze lokalnym, co prowadzi do wykonania dowolnego kodu.
Ocena ryzyka
Podatność pozwala nieuwierzytelnionemu lub nisko uprzywilejowanemu atakującemu na zdalne wykonanie kodu na serwerze aplikacji, co może skutkować pełnym przejęciem systemu i wyciekiem danych.
Rekomendacja
Należy jak najszybciej zaktualizować TRUfusion Enterprise do wersji nowszej niż 7.10.4.0 lub zastosować poprawkę producenta; do czasu aktualizacji zaleca się ograniczenie dostępu do endpointu /trufusionPortal/fileupload.
Inne podatności w TRUfusion Enterprise
Zobacz wszystkie- CVE-2025-27225Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 udostępnia niezalogowanym użytkownikom endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp. Endpoint ten ujawnia wrażliwe informacje wewnętrzne, w tym dane osobowe (PII), nieuwierzytelnionym atakującym.
- CVE-2025-27223Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 wykorzystuje zaszyfrowany COOKIEID jako mechanizm uwierzytelniania dla niektórych endpointów, np. /trufusionPortal/getProjectList. Aplikacja używa jednak statycznego klucza do tworzenia zaszyfrowanego cookie, co pozwala każdemu na sfałszowanie cookie i uzyskanie dostępu do poufnych informacji wewnętrznych.
- CVE-2025-27222Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 używa endpointu /trufusionPortal/getCobrandingData do pobierania plików. Aplikacja nie sanityzuje jednak poprawnie danych wejściowych tego endpointu, co umożliwia wstrzyknięcie sekwencji path traversal. Można to wykorzystać do odczytu dowolnego lokalnego pliku serwera dostępnego dla użytkownika TRUfusion, a także do wycieku haseł w postaci jawnej samego TRUfusion Enterprise.
Oryginalny opis (angielski, źródło NVD)
TRUfusion Enterprise through 7.10.4.0 uses the /trufusionPortal/fileupload endpoint to upload files. However, the application doesn't properly sanitize the input to this endpoint, ultimately allowing path traversal sequences to be included. This can be used to write to any filename with any file type at any location on the local server, ultimately allowing execution of arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS