PT-2025-12798 · Unknown · Trmtracker

Publicado 2025-03-25 · Atualizado 2025-10-24 · CVE-2025-27632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do TRMTracker até 6.2.04/6.3.01

Descrição Um problema de Injeção de Cabeçalho Host pode permitir que um atacante modifique o valor do cabeçalho Host em uma requisição HTTP, potencialmente aproveitando múltiplos vetores de ataque, incluindo a desfiguração do conteúdo do site através de envenenamento de cache web.

Recomendações Para versões do TRMTracker até 6.2.04/6.3.01, considere restringir o acesso ao cabeçalho Host da requisição HTTP para minimizar o risco de exploração. Como solução alternativa temporária, evite utilizar o cabeçalho host em requisições HTTP para a aplicação TRMTracker até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-644

CWE-74

Identificadores relacionados

CVE-2025-27632

Produtos afetados

Trmtracker

Referências · 7

• https://t.me/cvedetector/21090 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1904540347004268613 · Publicação no Twitter
• https://t.me/cveNotify/140152 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-27632 · Nota de Segurança
• https://twitter.com/CVEnew/status/1904519267648745912 · Publicação no Twitter
• https://t.me/cvetracker/19882 · Publicação no Telegram
• https://publisher.hitachienergy.com/preview?DocumentID=8DBD000210&LanguageCode=en&DocumentPartId=&Action=Launch · Aviso do Fabricante