CVE-2025-30406 in CentreStack
要約
〜によって VulDB • 2026年08月26日
Gladinet CentreStackの16.1.10296.56368（修正版は16.4.10315.56368）には、CentreStackポータルのハードコードされたmachineKeyの使用に起因する逆シリアライズ脆弱性があります。これは2025年3月に実環境で悪用されました。これにより、threat actors（machineKeyを知っている者）はサーバーサイドでの逆シリアライズを介してリモートコード実行（RCE）を実現するためにペイロードをシリアライズできます。注: CentreStackの管理者は、portal\web.configに定義されたmachineKeyを手動で削除することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.