Версии Triofox до 16.7.10368.56560 уязвимы к уязвимости неправильного контроля доступа, которая позволяет получить доступ к страницам начальной настройки даже после завершения установки.
Показать оригинальное описание (EN)
Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gladinet Triofox
cpe:2.3:a:gladinet:triofox:*:*:*:*:*:*:*:*
|
— |
16.7.10368.56560
|
Ссылки 5
https://access.triofox.com/releases_history/
mandiant-cve@google.com
https://cloud.google.com/blog/topics/threat-intelligence/triofox-vulnerability-…
mandiant-cve@google.com
https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2025/MNDT-202…
mandiant-cve@google.com
https://www.triofox.com/
mandiant-cve@google.com
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025…
134c704f-9b21-4f2e-91b3-4a467353bcc0