Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-14611 · Công bố 12/12/2025 · cập nhật 07/10/2026

Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 15/12/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-14611 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng centrestack (gladinet), triofox (gladinet).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 15/12/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 53.3%, cao hơn 99.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 16.12.10420.56791 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
centrestack gladinet	`< 16.12.10420.56791`	`16.12.10420.56791`
triofox gladinet	`< 16.12.10420.56791`	`16.12.10420.56791`

Mô tả

Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication. This opens the door for future exploitation and can be leveraged with previous vulnerabilities to gain a full system compromise.