CVE-2026-54365
Açıklama
17.3 öncesindeki CentreStack, GSNamespace.dll bileşeninde kimlik doğrulaması gerektirmeyen bir deserialization zafiyeti içermektedir; bu durum, kimliği doğrulanmamış saldırganların açık API uç noktalarına özel olarak hazırlanmış base64 ile kodlanmış bir XML dizisi göndererek rastgele yerel işletim sistemi kullanıcı hesapları oluşturmasına olanak tanır. Saldırganlar, InternalImportAdUserByUPN() fonksiyonunu tetiklemek için jsonimportuserbyupn, jsonimportuserbyupnex veya japiimportuserbyupn uç noktalarına kötü amaçlı bir StorageConfigure parametresi gönderebilir; bu da GladinetCloudMonitor.exe'nin saldırgan tarafından kontrol edilen kimlik bilgileriyle NetUserAdd Windows API'sini çağırmasına ve sunucu dosya sisteminde rastgele dizinler oluşturmasına neden olur.
Nasıl düzeltilir
- Gladinet CentreStack17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gladinet CentreStack | v < 17.3 | 17.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.