CVE-2025-30406criticalbajo ataqueCWE-321

CVE-2025-30406: fallo crítico en Gladinet CentreStack

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CentreStack

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9epss 94%
de la publicación al arma21 días
Publicada en NVD3 abr
1ª PoC+21d
metasploit3 abr
CISA KEV+5d
Acción exigida por CISAplazo federal: 2025-04-29

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

CentreStack utiliza una clave de encriptación fija y conocida que permite a los atacantes crear archivos maliciosos. Cuando el servidor procesa estos archivos, ejecuta código arbitrario, dando a los atacantes control total del sistema.

Detalle técnico

Versiones de CentreStack hasta 16.1.10292.56315 emplean una machineKey hardcoded para deserialización en el portal, permitiendo ejecución remota de código no autenticada. Un atacante con conocimiento de la machineKey puede serializar un payload malicioso que logra RCE al ser deserializado en el servidor sin requerir autenticación. La mitigación incluye actualizar a 16.4.10315.56368 o remover manualmente la machineKey de portal\web.config.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Gladinet · CentreStack
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Gladinet CentreStack

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-54368HIGHCentreStack < 17.4 SQL Injection via x-glad-filter HeaderEPSS 0.7%CVE-2026-54363CRITICALCentreStack < 17.5 Hardcoded Key Token Forgery RCEEPSS 0.7%CVE-2026-54366HIGHCentreStack < 17.4 XXE via SharePoint Storage ConfigurationEPSS 0.5%CVE-2026-54364MEDIUMCentreStack < 17.4 Session Injection via SelectProvider.aspxEPSS 0.4%CVE-2026-54365HIGHCentreStack < 17.3 Unauthenticated User Creation via Deserialization in GSNamespace.dllEPSS 0.4%CVE-2026-54367HIGHCentreStack < 17.2 Unauthenticated API Authorization BypassEPSS 0.3%