CVE-2025-32355 in TRUfusion Enterprise

Riassunto

di VulDB • 01/08/2026

Rocket TRUfusion Enterprise fino alla versione 7.10.4.0 utilizza un reverse proxy per gestire le connessioni in entrata. Tuttavia, il proxy è configurato in modo errato consentendo la specifica di URL assoluti nella riga della richiesta HTTP, causando l'accesso da parte del proxy alle risorse indicate.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 05/04/2025
• Divulgazione: 17/02/2026
• Moderazione: accettato
• Voce: VDB-346369
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.3 (CISA-ADP)
• EPSS: 0.01249
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32355
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32355/