CVE-2025-12480 in TrioFox

Tóm tắt

Bởi VulDB • 11/05/2026

Các phiên bản Triofox trước phiên bản 16.7.10368.56560 dễ bị tổn thương do lỗi Kiểm soát Truy cập Không Đúng (Improper Access Control), cho phép truy cập vào các trang thiết lập ban đầu ngay cả sau khi quá trình thiết lập đã hoàn tất.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Mandiant
• Đặt trước: 29/10/2025
• Tiết lộ: 10/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-331681
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.90532
• KEV: có
• Các hoạt động: rất thấp
• Diễn viên: 1 (Đã xác nhận)
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 4 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12480
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12480/