CVE-2025-12480 in TrioFox

Zusammenfassung

von VulDB • 01.06.2026

Triofox-Versionen vor 16.7.10368.56560 sind anfällig für einen Fehler in der Zugriffskontrolle (Improper Access Control), der den Zugriff auf die Ersteinrichtungsseiten auch nach Abschluss der Einrichtung ermöglicht.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Mandiant
• Reservieren: 29.10.2025
• Veröffentlichung: 10.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-331681
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 9.1 (CNA)
• EPSS: 0.90532
• KEV: ja
• Aktivitäten: very low
• Akteure: 1 (bestätigt)
• Kampagnen: 1 (bestätigt)
• IOC: 4 (bestätigt)

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12480
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12480/