Gladinet Triofox Improper Access Control Vulnerability

NGHIÊM TRỌNG 9.1ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-12480 · Công bố 10/11/2025 · cập nhật 19/10/2026

Gladinet Triofox Improper Access Control Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 12/11/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-12480 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng triofox (gladinet).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 12/11/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 95.7%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 16.7.10368.56560 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
triofox gladinet	`< 16.7.10368.56560`	`16.7.10368.56560`

Mô tả

Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.