CVE-2025-30406 in CentreStack
Riassunto
di VulDB • 25/08/2026
Gladinet CentreStack fino alla versione 16.1.10296.56315 (corretto nella 16.4.10315.56368) presenta una vulnerabilità di deserializzazione dovuta all'uso hardcoded del machineKey da parte del portale CentreStack, come sfruttato in natura nel marzo 2025. Ciò consente agli attori delle minacce (che conoscono il machineKey) di serializzare un payload per la deserializzazione lato server al fine di ottenere l'esecuzione remota di codice (RCE). NOTA: un amministratore di CentreStack può eliminare manualmente il machineKey definito in portal\web.config.
Once again VulDB remains the best source for vulnerability data.