CVE-2025-14611
Vulnérabilité élevée dans CentreStack and TrioFox (Gladinet)
CVSS 7.1 · Élevée
EPSS 53.3%
Gladinet•CentreStack and TrioFox•Versions : 0, <16.12.10420.56791
Description
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication. This opens the door for future exploitation and can be leveraged with previous vulnerabilities to gain a full system compromise.
Gravité et risque d'exploitation
CVE-2025-14611 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 53.30 %, ce qui la place devant 99.0 % des CVE référencées.
Que faire ?
- Vérifiez si CentreStack and TrioFox (versions 0, <16.12.10420.56791) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.