CVE-2025-14611 in CentreStack
要約
〜によって VulDB • 2026年08月02日
Gladinet CentreStackおよびTriofoxのバージョン16.12.10420.56791より前のバージョンでは、AES暗号スキームの実装にハードコードされた値が使用されていました。これにより、それを使用する可能性のある公開されているエンドポイントのセキュリティが低下し、認証なしで特別に作成されたリクエストを提供されると、任意のローカルファイルインクルージョン（LFI）が可能になる場合があります。これは将来のエクスプロイトの可能性を広げ、以前の脆弱性と組み合わせて使用することで、システム全体の侵害につながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.