CVE-2025-12480
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 90.5%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 10 Kasım 2025 · CISA KEV son iyileştirme tarihi: 3 Aralık 2025
Etkilenen: gladinet triofox
Triofox'un 16.7.10368.56560 sürümünden önceki sürümleri, kurulum tamamlandıktan sonra bile ilk kurulum sayfalarına erişim sağlayan Improper Access Control adlı bir zafiyete karşı savunmasızdır.
Orijinal açıklama (İngilizce)
Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.
Referanslar
- https://access.triofox.com/releases_history/
- https://cloud.google.com/blog/topics/threat-intelligence/triofox-vulnerability-cve-2025-12480
- https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2025/MNDT-2025-0008.md
- https://www.triofox.com/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-12480
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.