Triofox 초기 설정 페이지 접근 제어 우회 취약점 (CVE-2025-12480) 보안 권고

# Triofox 설치 디렉터리에서 실행 파일 버전을 확인합니다.
$path = 'C:\Program Files (x86)\Triofox\NamespaceProvider.dll'
if (Test-Path $path) {
    (Get-Item $path).VersionInfo.ProductVersion
} else {
    Write-Host 'Triofox installation path not found.' -ForegroundColor Red
}
# 공식 웹사이트(https://access.triofox.com/releases_history/)에서 최신 설치 프로그램을 다운로드하여 설치를 진행하십시오.

<!-- IIS web.config에 추가하여 외부에서의 setup 관련 경로 접근을 차단하는 규칙 예시 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='BlockSetupPages' stopProcessing='true'>
          <match url='^(setup|install|init)(/.*)?$' />
          <conditions>
            <add input='{REMOTE_ADDR}' pattern='^127\.0\.0\.1$' negate='true' />
            <add input='{REMOTE_ADDR}' pattern='^::1$' negate='true' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# IIS 로그 디렉터리에서 setup 관련 요청을 검색하는 스크립트
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC1\*'
Select-String -Path $LogPath -Pattern '(?i)/setup' | Select-Object -First 50 | Format-Table -Wrap