Gladinet Triofox の不適切なアクセスコントロール (CVE-2025-12480)

critical Nessus プラグイン ID 276656

Language:

概要

リモートホストには脆弱性に影響を受けるアプリケーションがインストールされています。

説明

バージョン 16.7.10368.56560 より前の Gladinet Triofox。したがって、不適切なアクセス制御の欠陥に対して脆弱です。

Gladinet の Triofox (16.7.10368.56560より前のバージョン) のこの脆弱性により、認証されていない攻撃者は (ホストヘッダーの「localhost」に対する偽装を介して) 認証をバイパスし、初期設定/管理者設定ページにアクセスし、独自の管理者アカウントを作成して、最終的に Triofox の組み込みアンチウイルス機能を悪用して任意のコードを SYSTEM 権限でアップロード・実行できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。