CVE-2025-11371highbajo ataqueCWE-552

CVE-2025-11371: fallo de gravedad alta en Gladinet CentreStack and TrioFox

Gladinet CentreStack and TrioFox Local File Inclusion Flaw

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CentreStack+ Monitorear Triofox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.5epss 92%
de la publicación al arma2 días
Publicada en NVD9 oct
1ª PoC+2d
metasploit3 abr
CISA KEV+26d
Acción exigida por CISAplazo federal: 2025-11-25

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante no autenticado puede leer archivos sensibles del sistema en servidores Gladinet CentreStack y TrioFox sin iniciar sesión. Esta falla expone información confidencial y ya está siendo explotada en ataques del mundo real.

Detalle técnico

Una vulnerabilidad de Local File Inclusion (LFI) en instalaciones predeterminadas permite que atacantes remotos no autenticados lean archivos arbitrarios del sistema mediante manejo inadecuado de rutas. Afecta todas las versiones hasta 16.7.10368.56560 y no requiere autenticación previa ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild.  This issue impacts Gladinet CentreStack and Triofox: All versions prior to and including 16.7.10368.56560
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Gladinet · CentreStack and TrioFox
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Gladinet CentreStack and TrioFox

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-14611HIGHGladinet CentreStack and TrioFox Hard Coded AES KeysEPSS 53.3%KEV