CVE-2025-12480

CriticoPubblicato

Vulnerabilità di controllo degli accessi improprio in Gladinet Triofox

Pubblicato: 10 nov 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: Mandiant
Evidenza osservata: 12 nov 2025

CVSS primario

9,1/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Stima della probabilità EPSS

95,7%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 23 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Le versioni di Triofox precedenti alla 16.7.10368.56560 sono vulnerabili a una falla di controllo degli accessi improprio che consente l'accesso alle pagine di configurazione iniziale anche dopo il completamento della configurazione.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Triofox - Improper Access ControlModello
http/cves/2025/CVE-2025-12480.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: d576b576fb05Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.