CVE-2025-12480

Die Schwachstelle CVE-2025-12480 betrifft Gladinet Triofox-Versionen vor 16.7.10368.56560. Es handelt sich um eine Schwachstelle durch unsachgemäße Zugriffskontrolle, die es Angreifern ermöglicht, auf initiale Einrichtungsseiten zuzugreifen, selbst nachdem die Einrichtung abgeschlossen wurde. Dies kann potenziell zu unautorisierten Konfigurationsänderungen oder Datenzugriff führen. Die Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 9.1. Die hohe EPSS-Bewertung von 96% deutet auf eine sehr hohe Wahrscheinlichkeit der Ausnutzung hin. Besonders besorgniserregend ist, dass diese Schwachstelle bereits im CISA KEV-Katalog aufgeführt ist, was bedeutet, dass sie aktiv ausgenutzt wird. Security-Teams sollten umgehend alle betroffenen Triofox-Installationen auf die neueste Version aktualisieren, um das Risiko zu minimieren. Eine schnelle Patch-Implementierung ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität dringend erforderlich. Zusätzlich sollte die Überwachung auf ungewöhnliche Zugriffe auf Einrichtungsseiten verstärkt werden.