Kritik CVSS 9.1 CISA KEV PoC var
CVE-2025-12480: Gladinet Triofox - Yetkisiz Erişim Hatası (CWE-284)
Triolfox sürümleri 16.7.10368.56560 öncesinde kurulum işlemi tamamlandıktan sonra bile kurulum başlangıç sayfalarına erişilebiliyor. Saldırganlar bu açıkla kurulum sayfalarına erişerek ayarları ya da kurulumu etkileyebilir. İlk adım olarak etkilenmiş sistemi tarayın ve kurulum sayfalarına yetkisiz erişimi kapatacak kontrolleri uygulayın; gerekiyorsa yazılımı güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.
Özet bilgiler
- Ürün
- Gladinet Triofox
- CVSS v3.1
- 9.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS
- %95,75 (yüzdelik 100)
- CWE
- CWE-284
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-11-12 · Son tarih: 2025-12-03
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| gladinet-triofox | — | — | 16.7.10368.56560 |