Bryan Masters

**Nome do Software Vulnerável e Versões Afetadas** Versões do Gladinet CentreStack e do Triofox anteriores a 16.12.10420.56791 **Descrição** O Gladinet CentreStack e o Triofox utilizam valores hardcoded em sua implementação do esquema de criptografia AES. Isso enfraquece a segurança, particularmente em endpoints expostos publicamente, e permite a inclusão arbitrária de arquivos locais por meio de requisições não autenticadas e especialmente elaboradas. A exploração deste problema pode potencialmente levar ao comprometimento total do sistema, especialmente quando combinada com outras fraquezas existentes. A vulnerabilidade reside na ação `filesrv` do componente `UploadDownloadProxy`, onde valores hardcoded são utilizados para criptografia AES. A descriptografia bem-sucedida ou a falsificação de tickets permite que os atacantes baixem arquivos arbitrários da máquina host. Relatos indicam exploração ativa desta falha na natureza, com atacantes utilizando-a para extrair arquivos de configuração sensíveis e potencialmente executar código não autorizado. **Recomendações** Atualize o Gladinet CentreStack e o Triofox para a versão 16.12.10420.56791 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Gladinet CentreStack e Triofox anteriores e incluindo a 16.7.10368.56560 **Descrição** O Gladinet CentreStack e o Triofox são afetados por uma falha de Inclusão de Arquivo Local não autenticada. Isso permite a divulgação não intencional de arquivos do sistema e, potencialmente, a execução remota de código. A exploração deste problema foi observada na natureza, com relatos de exploração ativa pelo grupo de ransomware CL0P e outros atores de ameaça. Pelo menos três clientes foram impactados. A vulnerabilidade permite que invasores acessem arquivos do sistema sem autenticação, potencialmente levando à recuperação de chaves da máquina e subsequente execução remota de código. A vulnerabilidade é rastreada como CVE-2025-11371. **Recomendações** Para versões anteriores e incluindo a 16.7.10368.56560, remova as linhas de código que habilitam a funcionalidade explorável, conforme recomendado pela Huntress, entendendo que isso pode impactar algumas funcionalidades da plataforma.