CVE-2025-11371

CVE-2025-11371 betrifft Gladinet CentreStack und TrioFox und ermöglicht eine nicht authentifizierte Local File Inclusion (LFI). Diese Schwachstelle kann zur Offenlegung von Systemdateien führen, was die Vertraulichkeit sensibler Informationen beeinträchtigt. Die Lücke ist in allen Versionen bis einschließlich 16.7.10368.56560 vorhanden. Die Kritikalität dieser Schwachstelle ist hoch, mit einem CVSS-Score von 7.5. Besonders besorgniserregend ist die hohe EPSS-Wahrscheinlichkeit von 92%, was auf eine sehr wahrscheinliche Ausnutzung hindeutet. Zudem ist CVE-2025-11371 im CISA KEV-Katalog gelistet und wird aktiv ausgenutzt, was eine sofortige Reaktion erfordert. Security-Teams sollten umgehend alle betroffenen Gladinet CentreStack- und TrioFox-Installationen auf die neueste, gepatchte Version aktualisieren. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Implementierung von Patches oder geeigneten Mitigationen von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren.