CVE-2025-66424

⚪ Do wiadomości

Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
tryton
Opis źródłowy (NVD)

Tryton trytond 6.0 before 7.6.11 does not enforce access rights for data export. This is fixed in 7.6.11, 7.4.21, 7.0.40, and 6.0.70.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2025-11-30 03:15:48 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje