Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-284

CVE-2025-12480

Gladinet Triofox'ta kurulum sayfalarına yetkisiz erişime yol açan erişim kontrolü açığı

TrioFox

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
26 Şub 2026
Açık yaşı
352 gün
Kaydı açan
Mandiant
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 12 Kas 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 Ara 2025.

Yönetici özeti

Dosya paylaşım ürünü Triofox'un güncellenmemiş sürümleri, dışarıdan herhangi birinin yönetim niteliğindeki kurulum ekranlarına ulaşmasına izin veriyor. Açık saldırganlar tarafından aktif olarak kullanıldığı için kurumsal verilerin ele geçirilme riski yüksektir. Güncellemenin gecikmeden yapılması gerekir.

ÖzetTürkçe

Triofox'un 16.7.10368.56560 öncesi sürümlerinde yanlış erişim kontrolü (CWE-284) bulunuyor. Kurulum tamamlandıktan sonra bile ilk kurulum sayfalarına erişilebiliyor. Kimlik doğrulama gerekmeden ağ üzerinden istismar edilebilen açık, CISA tarafından aktif olarak istismar edilen açıklar listesine (KEV) eklenmiştir. Açıktan, bu sürümleri kullanan tüm Triofox kurulumları etkilenir.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması yapmadan kurulum sayfalarına erişerek sistemin yapılandırmasını değiştirebilir ve verilere yetkisiz erişim sağlayabilir. Bu durum gizlilik ve bütünlük üzerinde yüksek etki doğurur.

Kaynaktaki açıklama (İngilizce)

Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. Triofox'u üretici tarafından yayımlanan düzeltilmiş sürüme (16.7.10368.56560 veya daha yenisi) yükseltin. Üretici
  2. CISA'nın gereği doğrultusunda üreticinin yönergelerindeki azaltım önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 rehberliğini izleyin; azaltım önlemleri mümkün değilse ürünün kullanımını durdurun. CISA
  3. Yükseltme yapılana kadar Triofox yönetim ve kurulum sayfalarına erişimi güvenlik duvarı veya ters vekil sunucu ile güvenilir IP adresleriyle sınırlayın. Genel öneri

Ek önlemler

  • Triofox sunucusunun internete doğrudan açık olup olmadığını kontrol edin; gerekmiyorsa VPN arkasına alın. Genel öneri
  • Kurulum sayfalarına yapılmış şüpheli istekleri ve beklenmedik yeni yönetici hesaplarını veya yapılandırma değişikliklerini günlüklerde inceleyin. Genel öneri
  • Olası bir ihlal şüphesi varsa yönetici parolalarını ve ilgili erişim anahtarlarını yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
TrioFox < 16.7.10368.56560 16.7.10368.56560

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.