Kerngegevens
- Leverancier
- Gladinet
- Product
- Triofox
- Soort software
- –
- Getroffen versies
- Triofox tot 16.7.10368.56560
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Triofox 16.7.10368.56560
- CVE gepubliceerd
- 10 november 2025
- Op de KEV-lijst sinds
- 12 november 2025
- Gepubliceerd op LekkenRadar
- 19 oktober 2026
- Laatst gewijzigd bij NVD
- 19 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Triofox van Gladinet blijven de pagina's voor de eerste installatie bereikbaar, ook als de installatie allang is afgerond. Dat komt door onjuiste toegangscontrole. Het lek staat sinds november 2025 op de lijst van actief misbruikte lekken, en er is publieke informatie over hoe het werkt.
Wie loopt risico?
Je loopt risico als je een Triofox-versie ouder dan 16.7.10368.56560 gebruikt. Het risico is het grootst als de server via het netwerk of internet bereikbaar is, want een aanvaller heeft geen inlog en geen medewerking van een gebruiker nodig. Heb je Triofox alleen op een afgeschermd intern netwerk draaien, dan is de kans op misbruik kleiner, maar niet nul.
Wat moet je doen?
Controleer je versie
Kijk na of je Triofox gebruikt en welke versie er draait. Versies ouder dan 16.7.10368.56560 zijn getroffen.
Werk Triofox bij
Installeer versie 16.7.10368.56560 of nieuwer. In deze versie is het lek opgelost. Kijk voor de release op de releasepagina van Triofox.
Beperk de bereikbaarheid
Zorg dat de Triofox-server niet onnodig vanaf internet bereikbaar is, bijvoorbeeld met een firewall of VPN, zolang je nog niet hebt bijgewerkt.
Volg het advies van de leverancier
Kun je niet direct bijwerken, pas dan de maatregelen van de leverancier toe. Zijn die er niet, stop dan met het gebruik van het product tot er een oplossing is.
Controleer op ongewone activiteit
Omdat het lek actief wordt misbruikt, is het verstandig om na te gaan of er op je server onverwachte wijzigingen of onbekende toegang zijn geweest.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een kwetsbaarheid met onjuiste toegangscontrole (CWE-284) in Triofox van Gladinet. De pagina's voor de initiële configuratie blijven na het afronden van de setup toegankelijk, terwijl die afgesloten zouden moeten zijn. De aanval verloopt via het netwerk, is weinig complex en vereist geen voorafgaande rechten of gebruikersinteractie. Volgens de CVSS-vector (3.1) is de impact hoog voor vertrouwelijkheid en integriteit, en is er geen impact op beschikbaarheid. De ernst is kritiek met een score van 9,1. Versies vóór 16.7.10368.56560 zijn getroffen.
CVSS-vector (versie 3.1, basisscore 9,1, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N- Zwakheid (CWE)
- CWE-284 · Onjuiste toegangsbeheersing
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 95,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 12 november 2025
- Deadline van CISA
- 3 december 2025
- Gebruikt door ransomwaregroepen
- Niet bekend