CVE-2025-11371
Gladinet CentreStack y TrioFox: vulnerabilidad de inclusión de archivos locales
- Publicado
- 9 oct 2025
- Actualizado
- 21 sept 2026
- Asignación de CNA
- Huntress
- Evidencia observada
- 4 nov 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una vulnerabilidad de Local File Inclusion (LFI) no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado la explotación de esta vulnerabilidad en entornos reales. Este problema afecta a Gladinet CentreStack y Triofox: todas las versiones hasta la 16.7.10368.56560 inclusive.
Fuentes
3Exploit de prueba de concepto para CVE-2025-11371, una inclusión local de archivos sin autenticación en Gladinet CentreStack y TrioFox, que permite la recuperación remota de archivos y un posible RCE mediante deserialización.
- CVE-2025-11371Detección
Detección para CVE-2025-11371
Prueba de concepto de exploit para CVE-2025-11371, una vulnerabilidad de inclusión local de archivos en Gladinet CentreStack/Triofox, que demuestra acceso no autorizado a archivos para investigación de seguridad.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.