Gladinet Triofox の脆弱性（CVE-2025-12480）

何が起きた

Gladinet のファイル共有製品 Triofox に、アクセス制御（誰が何を使えるかの管理）の不備が見つかりました。本来は導入時にだけ使う初期設定のページに、設定が終わった後でも入れてしまいます。ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされ、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CVE の記録（Mandiant が登録）では、Triofox の 16.7.10368.56560 より前のバージョンを使っている組織が対象です。なお、16.7.10368.56560 は、別の脆弱性 CVE-2025-11371 の影響を受けるバージョンにも含まれています。

何をすればいい

CVE の記録で修正版とされる 16.7.10368.56560 以降に、Triofox が更新されているか確認してください。そのうえで、同じ製品に CVE-2025-11371 の問題もあるため、Gladinet の公式の案内を確認し、提供されている修正や一時的な対策を確かめてください。

やることチェックリスト

• Triofox を 16.7.10368.56560 以降に更新する
• CVE-2025-11371 への対策状況もあわせて確認する
• Gladinet から届いた一時的な対策の連絡を確認する

用語メモ

アクセス制御

誰がどの機能やデータを使えるかを決めて管理するしくみです。これが不十分だと、本来使えない人が使えてしまいます。

ファイル共有

社内や社外の人とファイルを受け渡したり、同じファイルを使ったりできるようにするしくみです。