CVE-2025-12480: fallo crítico en TrioFox
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Las versiones de Triofox anteriores a la 16.7.10368.56560 tienen una falla que permite a los atacantes acceder a las páginas de configuración inicial incluso después de que la instalación esté completa. Esto es peligroso porque estas páginas contienen opciones de configuración sensibles y funciones administrativas que deberían estar disponibles solo durante la instalación.
Una vulnerabilidad de control de acceso impropio (CWE-284) en Triofox permite a usuarios no autenticados o no autorizados eludir restricciones de acceso y alcanzar interfaces de configuración inicial después de la implementación. Esto permite que los atacantes reconfiguran parámetros del sistema, modifiquen credenciales administrativas o extraigan datos de configuración sensibles sin credenciales de autenticación válidas.
El análisis completo de esta CVE está disponible en portugués →