Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet Triofox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Programmcode auszuführen.
Product
Triofox Server ist eine Softwarelösung, die Dateifreigabe und -zugriff über verschiedene Plattformen hinweg ermöglicht und dabei bestehende Dateiserverinfrastrukturen integriert.
Vulnerabilities 1
-
Critical 9.1
Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to ini…
KEV Nov 12, 2025
Revision history
-
#1
Initiale Fassung
References
-
Mandiant Vulnerability Disclosure MNDT-2025-0008 vom 2025-11-10
https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2025/MNDT-2025-0008.md
-
Google Threat Blog vom 2025-11-10
https://cloud.google.com/blog/topics/threat-intelligence/triofox-vulnerability-cve-2025-12480/
-
National Vulnerability Database CVE-2025-12480 vom 2025-11-10
https://nvd.nist.gov/vuln/detail/CVE-2025-12480