CVE-2025-11371
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 92.1%
- CWE
- CWE-552
- KEV Durumu
- Evet
Yayım tarihi: 9 Ekim 2025 · CISA KEV son iyileştirme tarihi: 25 Kasım 2025
Etkilenen: gladinet centrestack
Gladinet CentreStack ve TrioFox'un varsayılan kurulum ve yapılandırmasında, sistem dosyalarının kasıtsız olarak açığa çıkmasına izin veren kimlik doğrulaması yapılmayan bir Yerel Dosya İçerme Zafiyeti mevcuttur. Bu zafiyetin野生 ortamlarda kullanılmasına ilişkin örnekler gözlemlenmiştir. Bu sorun, Gladinet CentreStack ve TrioFox'un 16.7.10368.56560 dahil ve bu sürümden önceki tüm sürümlerini etkiler.
Orijinal açıklama (İngilizce)
In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild. This issue impacts Gladinet CentreStack and Triofox: All versions prior to and including 16.7.10368.56560
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.