CVE-2025-66423

🟡 Monitoruj

Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany dostęp do edytora HTML.

CVSS
7.1
EPSS
0.2%
Exploit
poc
Vendor
tryton
Opis źródłowy (NVD)

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for the route of the HTML editor. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-11-30 03:15:48 UTC
Ostatnia modyfikacja (NVD)2026-10-07 20:10:01 UTC
Referencje