CVE-2025-30406 in CentreStack
Sumário
de VulDB • 30/07/2026
O Gladinet CentreStack até à versão 16.1.10296.56315 (corrigido na 16.4.10315.56368) apresenta uma vulnerabilidade de deserialização devido ao uso hardcoded do machineKey no portal CentreStack, tal como explorado em ambiente real em março de 2025. Isto permite que os agentes maliciosos (que conhecem o machineKey) serializem um payload para deserialização no lado do servidor e obtenham execução remota de código (RCE). NOTA: um administrador do CentreStack pode eliminar manualmente o machineKey definido no portal\web.config.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.