CVE-2025-30406

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Gladinet CentreStack 16.1.10296.56315 sürümü dahil tüm versiyonlar (16.4.10315.56368 sürümünde düzeltildi), CentreStack portalının sabit kodlanmış (hardcoded) machineKey kullanımı nedeniyle bir deserialization zafiyetine sahiptir ve bu durum Mart 2025'te gerçek ortamda istismar edilmiştir. Bu durum, (machineKey bilgisini bilen) tehdit aktörlerinin, uzaktan kod çalıştırma sağlamak amacıyla sunucu tarafında deserialization işlemi için bir payload serileştirmesine olanak tanır. NOT: Bir CentreStack yöneticisi, portal\web.config dosyasında tanımlanan machineKey değerini manuel olarak silebilir.

ÖnemKritik

CVSS9.0

İstismar olasılığı—

ÜrünGladinet CentreStack

Yayın3 Nis 2025

İlk görülme3 Nis 2025

KEV'e eklenme8 Nis 2025

Zayıflık türüCWE-321CWE-321

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 29 Nis 2025

Güncelleyin

gladinet centrestack16.4.10315.56368 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gladinet centrestack	v < 16.4.10315.56368	16.4.10315.56368

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.