Gladinet CentreStack /portal/loginpage.aspx 代码执行漏洞(CVE-2025-30406)

日期: 2025-06-20 | 影响软件: Gladinet CentreStack | POC: 否

漏洞描述

Gladinet CentreStack是美国Gladinet公司的一个主要移动访问和安全共享解决方案。提供自托管云存储。 Gladinet CentreStack存在安全漏洞,该漏洞源于硬编码machineKey导致反序列化漏洞,可能导致远程代码执行。攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。

PoC代码

暂无

相关漏洞推荐