CVE-2025-32355 in TRUfusion Enterpriseinformación

Resumen

por MITRE • 2026-02-17

Rocket TRUfusion Enterprise hasta la versión 7.10.4.0 utiliza un proxy inverso para gestionar las conexiones entrantes. Sin embargo, el proxy está mal configurado de tal manera que permite especificar URLs absolutas en la línea de solicitud HTTP, lo que provoca que el proxy cargue el recurso especificado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2025-04-05

Divulgación

2026-02-17

Moderación

aceptado

Artículo

VDB-346369

CPE

listo

EPSS

0.01249

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-32355
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-32355
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-32355/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!