CVE-2025-66422
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Tryton trytond przed wersją 7.6.11 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o śladzie stosu (konfiguracji serwera). Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
Ocena ryzyka
Atakujący może uzyskać informacje o konfiguracji serwera, co może pomóc w przeprowadzeniu dalszych ataków i naruszyć bezpieczeństwo systemu.
Rekomendacja
Zaktualizuj Tryton trytond do jednej z podanych wersji zawierających poprawkę bezpieczeństwa.
Inne podatności w Tryton trytond
Zobacz wszystkie- CVE-2025-66424Średnie
Tryton trytond w wersjach 6.0 przed 7.6.11 nie egzekwuje praw dostępu podczas eksportu danych. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
- CVE-2025-66423Wysokie
Tryton trytond w wersjach od 6.0 do przed 7.6.11 nie wymusza praw dostępu dla trasy edytora HTML. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
Oryginalny opis (angielski, źródło NVD)
Tryton trytond before 7.6.11 allows remote attackers to obtain sensitive trace-back (server setup) information. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS