- Aktif istismar
- Yama var
- CWE-798
CVE-2025-14611
Gladinet CentreStack ve Triofox'ta sabit kodlanmış AES anahtarları
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 319 gün
- Kaydı açan
- Huntress
ÖzetTürkçe
16.12.10420.56791 sürümünden önceki Gladinet CentreStack ve Triofox, AES şifreleme şemasının uygulanmasında sabit kodlanmış değerler kullandı. Bu durum, kimlik doğrulaması olmadan erişilebilen ve bu şemayı kullanabilen herkese açık uç noktaların güvenliğini zayıflatıyor. Ayrıca özel hazırlanmış bir istek sunulduğunda keyfi yerel dosya dahil etme (local file inclusion) olanağı sağlayabiliyor. Bu durum gelecekteki istismarların önünü açıyor ve daha önceki güvenlik açıklarıyla birleştirilerek sistemin tamamen ele geçirilmesine yol açabiliyor.
Kaynaktaki açıklama (İngilizce)
Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication. This opens the door for future exploitation and can be leveraged with previous vulnerabilities to gain a full system compromise.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Gladinet CentreStack and Triofox | < 16.12.10420.56791 | 16.12.10420.56791 |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.