7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 4 ноември 2025
Атакува се в момента
26 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild. This issue impacts Gladinet CentreStack and Triofox: All versions prior to and including 16.7.10368.56560
Засегнати продукти
- Gladinet CentreStack and TrioFox: до 16.7.10368.56560
Вид слабост
История
- 9 октомври 2025 Публикувано
Други уязвимости в Gladinet CentreStack and TrioFox
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-11371
- https://nvd.nist.gov/vuln/detail/CVE-2025-11371
- https://www.huntress.com/blog/gladinet-centrestack-triofox-local-file-inclusion-flaw
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-11371
- https://www.centrestack.com/p/gce_latest_release.html