CVE-2025-30406
ثغرة استخدام مفتاح تشفير مضمّن بشكل ثابت في Gladinet CentreStack وTriofox
- تم النشر
- 03/04/2025
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/04/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
يحتوي Gladinet CentreStack حتى الإصدار 16.1.10296.56315 (تم الإصلاح في 16.4.10315.56368) على ثغرة إلغاء تسلسل بسبب استخدام بوابة CentreStack لمفتاح machineKey مضمن بشكل ثابت، وقد تم استغلالها في البرية في مارس 2025. وهذا يمكّن المهاجمين (الذين يعرفون machineKey) من تسلسل حمولة لإلغاء التسلسل من جانب الخادم لتحقيق تنفيذ تعليمات برمجية عن بُعد. ملاحظة: يمكن لمسؤول CentreStack حذف machineKey المعرّف في portal\web.config يدويًا.
المصادر
modules/exploits/windows/http/gladinet_viewstate_deserialization_cve_2025_30406.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/http/gladinet_viewstate_deserialization_cve_2025_30406.platform)
- verification: check_declared($.exploit_windows/http/gladinet_viewstate_deserialization_cve_2025_30406.check)
http/cves/2025/CVE-2025-30406.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.