CVE-2025-30406
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 93.8%
- CWE
- CWE-321
- KEV Durumu
- Evet
Yayım tarihi: 3 Nisan 2025 · CISA KEV son iyileştirme tarihi: 29 Nisan 2025
Etkilenen: gladinet centrestack
Gladinet CentreStack 16.1.10296.56315 sürümüne kadar (16.4.10315.56368 sürümünde düzeltildi) CentreStack portalının sabitlenmiş machineKey kullanımından dolayı bir seri hale getirme zafiyeti bulunmaktadır. Bu, Mart 2025'te vahşi ortamda kullanılan bir sömürme yoluyla, machineKey bilen tehdit aktörlerinin sunucu tarafında seri hale getirme için bir yük oluşturup uzaktan kod çalıştırmasına olanak tanır. NOT: Bir CentreStack yöneticisi portal\web.config dosyasında tanımlı machineKey'yi manuel olarak silebilir.
Orijinal açıklama (İngilizce)
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.