CVE-2025-27225
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
TRUfusion Enterprise do wersji 7.10.4.0 udostępnia niezalogowanym użytkownikom endpoint /trufusionPortal/jsp/internal_admin_contact_login.jsp. Endpoint ten ujawnia wrażliwe informacje wewnętrzne, w tym dane osobowe (PII), nieuwierzytelnionym atakującym.
Ocena ryzyka
Podatność prowadzi do wycieku danych osobowych i informacji wewnętrznych, co może naruszać przepisy o ochronie danych (np. RODO) i zwiększać ryzyko ataków socjotechnicznych.
Rekomendacja
Należy zaktualizować TRUfusion Enterprise do wersji nowszej niż 7.10.4.0 lub zastosować poprawkę producenta; do czasu aktualizacji zaleca się zablokowanie dostępu do endpointu /trufusionPortal/jsp/internal_admin_contact_login.jsp.
Inne podatności w TRUfusion Enterprise
Zobacz wszystkie- CVE-2025-27224Krytyczne
TRUfusion Enterprise do wersji 7.10.4.0 nieprawidłowo oczyszcza dane wejściowe w endpoincie /trufusionPortal/fileupload, co umożliwia atakującemu użycie sekwencji przejścia ścieżki (path traversal). W rezultacie można zapisać plik o dowolnej nazwie i typie w dowolnym miejscu na serwerze lokalnym, co prowadzi do wykonania dowolnego kodu.
- CVE-2025-27223Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 wykorzystuje zaszyfrowany COOKIEID jako mechanizm uwierzytelniania dla niektórych endpointów, np. /trufusionPortal/getProjectList. Aplikacja używa jednak statycznego klucza do tworzenia zaszyfrowanego cookie, co pozwala każdemu na sfałszowanie cookie i uzyskanie dostępu do poufnych informacji wewnętrznych.
- CVE-2025-27222Wysokie
TRUfusion Enterprise do wersji 7.10.4.0 używa endpointu /trufusionPortal/getCobrandingData do pobierania plików. Aplikacja nie sanityzuje jednak poprawnie danych wejściowych tego endpointu, co umożliwia wstrzyknięcie sekwencji path traversal. Można to wykorzystać do odczytu dowolnego lokalnego pliku serwera dostępnego dla użytkownika TRUfusion, a także do wycieku haseł w postaci jawnej samego TRUfusion Enterprise.
Oryginalny opis (angielski, źródło NVD)
TRUfusion Enterprise through 7.10.4.0 exposes the /trufusionPortal/jsp/internal_admin_contact_login.jsp endpoint to unauthenticated users. This endpoint discloses sensitive internal information including PII to unauthenticated attackers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS