CVE-2025-14611 in CentreStack
Resumen
por VulDB • 2026-06-13
Gladinet CentreStack y Triofox anteriores a la versión 16.12.10420.56791 utilizaban valores codificados en duro (hardcoded) para su implementación del esquema criptográfico AES. Esto degrada la seguridad de los puntos de acceso expuestos al público que pueden hacer uso de él y puede ofrecer una inclusión arbitraria de archivos locales cuando se proporciona una solicitud especialmente manipulada sin autenticación. Esto abre la puerta a futuras explotaciones y puede aprovecharse junto con vulnerabilidades previas para lograr una compromiso total del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.