Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2025-2834 1 CVE

Gladinet CentreStack und Triofox: Schwachstelle ermöglicht Codeausführung

Published Dec 11, 2025 · Updated Dec 14, 2025 · Revision 2 · de-DE

Vendor: Gladinet Product: CentreStack Product: Triofox Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet CentreStack und Gladinet Triofox ausnutzen, um beliebigen Programmcode auszuführen.

Product

Gladinet CentreStack ist eine Self-Hosting-Cloud-Lösung, die es Unternehmen ermöglicht, ihre eigene Dateisynchronisations- und Freigabeinfrastruktur aufzubauen.
Triofox Server ist eine Softwarelösung, die Dateifreigabe und -zugriff über verschiedene Plattformen hinweg ermöglicht und dabei bestehende Dateiserverinfrastrukturen integriert.

Vulnerabilities 1

  • High 7.1
    CVE-2025-14611 Exploited Public exploit Scanner template EPSS 55%

    Gladinet CentreStack and TrioFox Hard Coded AES Keys

    Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusio…

    Gladinet CentreStack and TrioFox
    KEV Dec 15, 2025

Revision history

  1. #2

    Referenzen eingetragen

  2. #1

    Initiale Fassung

References