CVE-2025-66423
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Tryton trytond w wersjach od 6.0 do przed 7.6.11 nie wymusza praw dostępu dla trasy edytora HTML. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
Ocena ryzyka
Brak egzekwowania praw dostępu może pozwolić nieautoryzowanym użytkownikom na dostęp do funkcji edytora HTML, co może prowadzić do nieautoryzowanych zmian lub wycieku danych.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie trytond do jednej z naprawionych wersji (7.6.11, 7.4.21, 7.0.40 lub 6.0.70).
Inne podatności w Tryton trytond
Zobacz wszystkie- CVE-2025-66424Średnie
Tryton trytond w wersjach 6.0 przed 7.6.11 nie egzekwuje praw dostępu podczas eksportu danych. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
- CVE-2025-66422Średnie
Tryton trytond przed wersją 7.6.11 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o śladzie stosu (konfiguracji serwera). Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
Oryginalny opis (angielski, źródło NVD)
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS