Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-321

CVE-2025-30406

Gladinet CentreStack'te sabit kodlu machineKey ile uzaktan kod çalıştırma

Gladinet CentreStack

Kritik 9,0 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
573 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 8 Nis 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 Nis 2025.

Yönetici özeti

Dosya paylaşım platformu CentreStack'teki bu açık, saldırganların sunucuyu ele geçirmesine izin veriyor ve aktif olarak istismar ediliyor. Şirket verilerinin çalınması veya hizmetin kesintiye uğraması riski yüksektir. Güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Gladinet CentreStack'in 16.1.10296.56315 dahil önceki sürümlerinde portal, sabit kodlanmış bir machineKey değeri kullanıyor. Bu anahtarı bilen saldırgan, sunucu tarafında seri durumdan çıkarılacak (deserialization) özel hazırlanmış bir yük oluşturabiliyor. Açığın Mart 2025'te gerçek saldırılarda kullanıldığı bildirildi ve CISA KEV listesine eklendi. 16.4.10315.56368'den önceki tüm CentreStack sürümleri etkileniyor.

Saldırgan ne yapabilir?

Kimlik doğrulaması gerektirmeden saldırgan, sunucuda uzaktan kod çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. CentreStack'i sabit anahtar sorununun giderildiği 16.4.10315.56368 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme hemen yapılamıyorsa, bir CentreStack yöneticisi portal\web.config dosyasında tanımlı machineKey değerini elle silebilir. Üretici
  3. CISA gereği: Üretici talimatlarına göre azaltım önlemlerini uygulayın, bulut hizmetleri için BOD 22-01 yönergelerini izleyin; önlemler mümkün değilse ürünü kullanmayı bırakın. CISA
  4. Sunucuyu Mart 2025'ten bu yana olası ele geçirilme belirtileri açısından inceleyin; şüpheli durumda sistemi izole edip müdahale sürecini başlatın. Genel öneri

Ek önlemler

  • CentreStack portalını mümkünse doğrudan internete açmayın; VPN veya IP kısıtlaması ile erişimi sınırlayın. Genel öneri
  • Web sunucusu günlüklerinde ve süreç oluşturma kayıtlarında olağandışı istekleri ve beklenmeyen komut çalıştırmalarını izleyin. Genel öneri
  • Sunucuyu en az ayrıcalıkla çalıştırın ve iç ağa erişimini ağ segmentasyonu ile kısıtlayın. Genel öneri
  • Ele geçirilme şüphesi varsa sunucuda saklanan parolaları ve anahtarları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Gladinet CentreStack < 16.4.10315.56368 16.4.10315.56368

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.