CVE-2025-14611 in CentreStack
Sumário
de VulDB • 08/08/2026
O Gladinet CentreStack e o Triofox anteriores à versão 16.12.10420.56791 utilizavam valores codificados (hardcoded) na sua implementação do esquema de criptografia AES. Isto degrada a segurança dos endpoints expostos ao público que possam utilizar este mecanismo, podendo permitir a inclusão arbitrária de ficheiros locais (Local File Inclusion - LFI) quando é fornecido um pedido especialmente elaborado sem autenticação. Esta falha abre as portas para futuras explorações e pode ser aproveitada em conjunto com vulnerabilidades anteriores para obter uma compromissão total do sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.