Publié le 12 décembre 2025 · 1 CVE
Gladinet CentreStack et Triofox avant la version 16.12.10420.56791 utilisaient des valeurs hardcodedes pour leur implémentation de l'algorithme AES. Cela dégrade la sécurité des points d'accès publics exposés qui en profitent et peut offrir une inclusion arbitraire de fichiers locaux lorsqu'ils reçoivent une requête spécialement conçue sans authentification. Cela ouvre la porte à une exploitation future et peut être exploité avec des failles précédentes pour obtenir un compromis complet du système.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Gladinet centrestack dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-14611 | Exploitée (KEV) | 53.3 % | 12 décembre 2025 | KEV 15 décembre 2025 |