CVE-2025-14611highbajo ataqueCWE-798

CVE-2025-14611: fallo de gravedad alta en Gladinet CentreStack and TrioFox

Gladinet CentreStack and TrioFox Hard Coded AES Keys

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CentreStack+ Monitorear Triofox

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.1epss 53%
de la publicación al arma17 días
Publicada en NVD12 dic
1ª PoC+17d
metasploit10 dic
CISA KEV+3d
Acción exigida por CISAplazo federal: 2026-01-05

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Gladinet CentreStack y TrioFox utilizan claves de cifrado fijas en lugar de únicas, debilitando la seguridad y permitiendo acceso no autorizado a archivos en sistemas públicos sin autenticación.

Detalle técnico

Las claves criptográficas codificadas en la implementación AES (CWE-798) permiten a atacantes no autenticados elaborar solicitudes especiales para inclusión arbitraria de archivos locales (LFI) en endpoints expuestos; afecta versiones anteriores a 16.12.10420.56791 y puede encadenarse con otras vulnerabilidades para compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication. This opens the door for future exploitation and can be leveraged with previous vulnerabilities to gain a full system compromise.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H/E:A
Productos afectados
Gladinet · CentreStack and TrioFox
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Gladinet CentreStack and TrioFox

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-11371HIGHGladinet CentreStack and TrioFox Local File Inclusion FlawEPSS 92.1%KEV