CVE-2025-27224
Kritik
Açıklama
TRUfusion Enterprise 7.10.4.0 sürümüne kadar, dosya yüklemek için /trufusionPortal/fileupload uç noktasını kullanır. Ancak uygulama bu uç noktaya yapılan girişi düzgün şekilde temizlemez ve sonuçta yol geçişi dizilerinin dahil edilmesine izin verir. Bu, yerel sunucuda herhangi bir konumda herhangi bir dosya türüyle herhangi bir dosya adına yazmak için kullanılabilir ve sonuçta rastgele kod çalıştırılmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRocketsoftware Trufusion Enterprise
Yayın27 Eki 2025
İlk görülme27 Eki 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rocketsoftware trufusion_enterprise | v ≤ 7.10.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.