Descripción
Gladinet Triofox contiene una vulnerabilidad de control de acceso incorrecto que permite acceder a las páginas de configuración inicial incluso después de completada la configuración.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de access.triofox.com access.triofox.com/releases_history
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-12480
Ver el texto original en inglés (CISA)
Gladinet Triofox Improper Access Control Vulnerability
Gladinet Triofox contains an improper access control vulnerability that allows access to initial setup pages even after setup is complete.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://access.triofox.com/releases_history ; https://nvd.nist.gov/vuln/detail/CVE-2025-12480
Otras vulnerabilidades de Gladinet en el catálogo
- CVE-2025-14611 Vulnerabilidad de claves criptográficas embebidas en el código (hard-coded) en Gladinet CentreStack y Triofox Alta 15-12-2025
- CVE-2025-11371 Vulnerabilidad de archivos o directorios accesibles a terceros externos en Gladinet CentreStack y Triofox Alta 04-11-2025
- CVE-2025-30406 Vulnerabilidad de uso de clave criptográfica embebida en el código (hard-coded) en Gladinet CentreStack y Triofox Alta 08-04-2025