CVE-2025-66424
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Tryton trytond w wersjach 6.0 przed 7.6.11 nie egzekwuje praw dostępu podczas eksportu danych. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą eksportować dane, do których nie mają uprawnień, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj Tryton trytond do jednej z wersji zawierających poprawkę: 7.6.11, 7.4.21, 7.0.40 lub 6.0.70.
Inne podatności w Tryton trytond
Zobacz wszystkie- CVE-2025-66423Wysokie
Tryton trytond w wersjach od 6.0 do przed 7.6.11 nie wymusza praw dostępu dla trasy edytora HTML. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
- CVE-2025-66422Średnie
Tryton trytond przed wersją 7.6.11 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o śladzie stosu (konfiguracji serwera). Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.70.
Oryginalny opis (angielski, źródło NVD)
Tryton trytond 6.0 before 7.6.11 does not enforce access rights for data export. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS