CVE-2025-14611
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
- EPSS 53%
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
53.3%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2025-14611 betrifft Gladinet CentreStack und Triofox, wo vor Version 16.12.10420.56791 fest codierte Werte für das AES-Kryptoschema verwendet wurden. Diese Schwachstelle ermöglicht eine beliebige lokale Dateieinbindung ohne Authentifizierung durch speziell gestaltete Anfragen an öffentlich zugängliche Endpunkte. Die Ausnutzung kann zu einem vollständigen Systemkompromiss führen, insbesondere in Kombination mit anderen Schwachstellen.
Mit einem CVSS-Score von 9.8 (CRITICAL) und einer EPSS-Wahrscheinlichkeit von 53% ist diese Schwachstelle als extrem kritisch einzustufen. Die Aufnahme in den CISA KEV-Katalog bestätigt, dass CVE-2025-14611 aktiv ausgenutzt wird, was eine sofortige Reaktion erfordert.
Security-Teams sollten umgehend alle betroffenen Gladinet CentreStack- und Triofox-Installationen auf die neueste Version (mindestens 16.12.10420.56791 oder höher) patchen. Eine Priorisierung dieser Maßnahme ist aufgrund der aktiven Ausnutzung und der potenziellen Auswirkungen auf die Systemintegrität unerlässlich.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication. This opens the door for future exploitation and can be leveraged with previous vulnerabilities to gain a full system compromise.
Betroffene Produkte
- cpe:2.3:a:gladinet:centrestack:*:*:*:*:*:*:*:*
- cpe:2.3:a:gladinet:triofox:*:*:*:*:*:*:*:*