CVE-2025-30406
Vulnerabilità di uso di chiave crittografica hardcoded in Gladinet CentreStack e Triofox
- Pubblicato
- 3 apr 2025
- Aggiornato
- 21 ott 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 apr 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · prossimi 30 giorni
- Percentile
- 99,9%
- Data del modello
- 24 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Gladinet CentreStack fino alla versione 16.1.10296.56315 (corretto nella 16.4.10315.56368) presenta una vulnerabilità di deserializzazione dovuta all'uso di una machineKey hardcoded nel portale CentreStack, sfruttata in attacchi reali nel marzo 2025. Ciò consente agli attaccanti (che conoscono la machineKey) di serializzare un payload per la deserializzazione lato server e ottenere l'esecuzione di codice remota. NOTA: un amministratore di CentreStack può eliminare manualmente la machineKey definita in portal\web.config.
Fonti
modules/exploits/windows/http/gladinet_viewstate_deserialization_cve_2025_30406.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Windows($.exploit_windows/http/gladinet_viewstate_deserialization_cve_2025_30406.platform)
- verification: check_declared($.exploit_windows/http/gladinet_viewstate_deserialization_cve_2025_30406.check)
http/cves/2025/CVE-2025-30406.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2025-30406 ViewState Exploit PoC
- CVE-2025-30406Exploit
Exploit per CVE-2025-30406
CVE-2025-14611 CentreStack e Triofox PoC/Exploit completo
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.