CVE-2025-27632 in TRMTracker

الملخص

بحسب VulDB • 26/07/2026

تتيح ثغرة حقن رأس المضيف (Host Header Injection) في تطبيق TRMTracker لمهاجم، عن طريق تعديل قيمة رأس المضيف في طلب HTTP، استغلال عدة مسارات هجومية، بما في ذلك تشويه محتوى الموقع من خلال تسميم ذاكرة التخزين المؤقت للويب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Hitachi Energy
• حجز: 04/03/2025
• إفشاء: 25/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-301241
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00231
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27632
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27632/