CVE-2026-54365 in CentreStack
요약
\~에 의해 VulDB • 2026. 07. 30.
17.3 이전 버전의 CentreStack에는 GSNamespace.dll에서 인증되지 않은 역직렬화 취약점이 존재하며, 공격자는 노출된 API 엔드포인트에 조작된 base64 인코딩 XML 문자열을 제공하여 임의의 로컬 OS 사용자 계정을 생성할 수 있습니다. 공격자는 jsonimportuserbyupn, jsonimportuserbyupnex 또는 japiimportuserbyupn 엔드포인트로 악성 StorageConfigure 매개변수를 전송하여 InternalImportAdUserByUPN() 함수를 트리거하고, 이로 인해 GladinetCloudMonitor.exe가 NetUserAdd Windows API를 공격자가 제어하는 자격 증명으로 호출하여 서버 파일 시스템에 임의 디렉토리를 생성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.