TRUfusion Enterprise /trufusionPortal/getProjectList 权限绕过漏洞（CVE-2025-27223）

TRUfusion Enterprise是Rocket Software公司推出的一款企业级文件传输和数据交换平台，支持安全文件传输协议、自动化工作流引擎、合作伙伴管理和审计日志等核心功能，广泛应用于金融、医疗、制造等行业的安全数据交换场景。该产品的/trufusionPortal/getProjectList接口存在认证绕过漏洞，攻击者可通过硬编码的加密密钥伪造会话Cookie完全绕过认证机制，以任意用户权限访问系统。