PT-2026-20237 · Rocket · Rocket Trufusion Enterprise

CVE-2025-32355 · Publicado 2026-02-17 · Atualizado 2026-03-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Rocket TRUfusion Enterprise versões até a 7.10.4.0

Descrição O proxy reverso do Rocket TRUfusion Enterprise está configurado incorretamente, permitindo a especificação de URLs absolutas nas linhas de requisição HTTP. Essa falha de configuração permite que o proxy carregue recursos da URL fornecida.

Recomendações Atualize o Rocket TRUfusion Enterprise para uma versão posterior à 7.10.4.0.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-32355

Produtos afetados

Rocket Trufusion Enterprise

Referências · 15

• 🔥 https://rcesecurity.com/advisories/cve-2025-32355 · Exploit
• https://rocketsoftware.com/products/rocket-b2b-supply-chain-integration/rocket-trufusion-enterprise · Nota
• https://twitter.com/ksg93rd/status/2023791920942608810 · Publicação no Twitter
• https://rcesecurity.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32355 · Nota de Segurança
• https://reddit.com/r/CVEWatch/comments/1r9sfwr/top_10_trending_cves_20022026 · Publicação no Reddit
• https://twitter.com/MrTuxracer/status/2023793156068647265 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2023984974848778583 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2036024271731130742 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1r8wba2/top_10_trending_cves_19022026 · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2036025538179981460 · Publicação no Twitter
• https://twitter.com/rcesecurity/status/2023658654604431544 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1r80265/top_10_trending_cves_18022026 · Publicação no Reddit
• https://twitter.com/pdnuclei_bot/status/2024167062562885935 · Publicação no Twitter
• https://t.me/cveNotify/155117 · Publicação no Telegram