Kwetsbaarheid verholpen in Gladinet CentreStack

Interpretaties
De kwetsbaarheid bevindt zich in de manier waarop hardcoded machineKeys en cryptografische sleutels worden gebruikt, hetgeen resulteert in een ernstige deserialisatiekwetsbaarheid. De kwetsbaarheid maakt het voor een kwaadwillende mogelijk om malafide ViewState-payloads te genereren die door het getroffen systeem als geldig worden geaccepteerd. Hierdoor kan willekeurige code op afstand worden uitgevoerd binnen de context van het kwetsbare systeem. Gladinet geeft aan dat de kwetsbaarheid sinds maart 2025 actief wordt misbruikt. Ook het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) meldt via de Known Exploited Vulnerability Database dat de kwetsbaarheid is misbruikt.

Oplossingen
Gladinet heeft een beveiligingsupdate uitgebracht in versie 16.4.10315.56368 van CentreStack. In deze versie wordt tijdens de installatie automatisch een unieke machineKey gegenereerd, waarmee de onderliggende kwetsbaarheid wordt gemitigeerd. Het Nationaal Cyber Security Centrum (NCSC) adviseert organisaties met klem om hun systemen zo spoedig mogelijk bij te werken naar deze versie. Indien een directe update niet haalbaar is, wordt aanbevolen om handmatig een unieke machineKey te genereren en toe te passen. Aangezien de kwetsbaarheid actief is misbruikt, adviseert het NCSC organisaties tevens om nader technisch onderzoek uit te voeren. Raadpleeg de bijgevoegde referenties voor aanvullende toelichting en technische details.