CVE-2025-12480 in TrioFox

الملخص

بحسب VulDB • 04/06/2026

تُظهر إصدارات Triofox السابقة للإصدار 16.7.10368.56560 ثغرة في التحكم غير السليم بالوصول (Improper Access Control) تتيح الوصول إلى صفحات الإعداد الأولية حتى بعد اكتمال عملية التثبيت.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Mandiant
• حجز: 29/10/2025
• إفشاء: 10/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331681
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.90532
• KEV: نعم
• النشاطات: منخفض جدًا
• الفاعلون: 1 (مؤكد)
• حملات: 1 (مؤكد)
• IOC: 4 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12480
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12480/