CentreStack уязвим даже после обновлений безопасности

Компания Gladinet анонсировала новое обновление безопасности для своего корпоративного решения CentreStack, которое устраняет уязвимость локального включения файлов (LFI) CVE-2025-11371 (CVSS: 6.2). Эта уязвимость использовалась хакерами с конца сентября в качестве нулевого дня для обхода защитных мер, связанных с другой уязвимостью — CVE-2025-30406 (CVSS: 9.8), касающейся десериализации и удалённого выполнения кода.

Проблема заключалась в том, что через обработчик временных загрузок по адресу /storage/t.dn злоумышленники могли передавать параметр s= с обходом директорий, что позволяло получить доступ к любым файлам, доступным для системного аккаунта NT AUTHORITY\SYSTEM, включая конфигурационный файл Web.config. Специалисты Huntress зафиксировали случаи атак, где сначала отправлялись GET-запросы к уязвимому адресу, а затем POST-запросы с вредоносной нагрузкой, вызывающей исполнение команд.

Обновление, закрывающее уязвимость CVE-2025-11371, доступно в версии CentreStack 16.10.10408.56683. Администраторам настоятельно рекомендуется установить эту версию как можно скорее или временно отключить уязвимый обработчик в Web.config. Huntress выпустила PoC-эксплоит, однако полная цепочка эксплуатации не была представлена. Разработчик сообщил о внедрении защиты после получения уведомления от Huntress, а специалисты продолжают мониторить ситуацию.