CVE-2025-11371
Gladinet CentreStack und TrioFox Local File Inclusion Schwachstelle
- Veröffentlicht
- 09.10.2025
- Aktualisiert
- 21.09.2026
- CNA zuweisen
- Huntress
- Beweise beobachtet
- 04.11.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
In der Standardinstallation und -konfiguration von Gladinet CentreStack und TrioFox gibt es eine nicht authentifizierte Local File Inclusion-Schwachstelle, die eine unbeabsichtigte Offenlegung von Systemdateien ermöglicht. Die Ausnutzung dieser Schwachstelle wurde in freier Wildbahn beobachtet. Diese Schwachstelle betrifft Gladinet CentreStack und Triofox: Alle Versionen bis einschließlich 16.7.10368.56560
Quellen
3Proof-of-Concept-Exploit für CVE-2025-11371, eine nicht authentifizierte Local File Inclusion in Gladinet CentreStack und TrioFox, die den Remote-Abruf von Dateien und potenzielle RCE über Deserialisierung ermöglicht.
- CVE-2025-11371Erkennung
Erkennung für CVE-2025-11371
Proof-of-Concept-Exploit für CVE-2025-11371, eine Local File Inclusion-Schwachstelle in Gladinet CentreStack/Triofox, die unbefugten Dateizugriff für Sicherheitsforschung demonstriert.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.