CVE-2025-12480
गंभीरप्रकाशित
Gladinet Triofox अनुचित एक्सेस नियंत्रण भेद्यता
- प्रकाशित
- 10 नव॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- Mandiant
- साक्ष्य देखे गए
- 12 नव॰ 2025
प्राथमिक सीवीएसएस
9.1/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N95.7%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
16.7.10368.56560 से पहले के Triofox संस्करण, एक अनुचित अभिगम नियंत्रण (Improper Access Control) दोष के प्रति संवेदनशील हैं, जो सेटअप पूर्ण होने के बाद भी प्रारंभिक सेटअप पृष्ठों तक पहुँच की अनुमति देता है।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 टेम्पलेट
http/cves/2025/CVE-2025-12480.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।