Gladinet CentreStack/Triofox versions prior to 16.10.10408.56683 are vulnerable to a Local File Inclusion (LFI) vulnerability. An unauthenticated attacker could exploit this issue to read arbitrary files on the affected system, potentially leading to information disclosure.

The vulnerability exists due to insufficient validation of user-supplied input in the file inclusion functionality. An attacker could manipulate the input to include files from the local file system, such as configuration files or sensitive data.

Successful exploitation of this vulnerability could allow an attacker to gain access to sensitive information, which could be used for further attacks against the system or network.

Gladinet CentreStack/Triofox 版本 16.10.10408.56683 之前存在本地檔案包含性（LFI）漏洞。未經認證的攻擊者可能會利用此問題讀取受影響系統上的任意檔案，可能導致資訊外洩。

此漏洞存在於檔案包含功能中使用者輸入驗證不足。攻擊者可能會操控輸入，包含本地檔案系統的檔案，例如設定檔或敏感資料。

成功利用此漏洞可能讓攻擊者取得敏感資訊，進而用於對系統或網路的進一步攻擊。

Gladinet CentreStack/Triofox 之前 16.10.10408.56683 的版本存在本地文件包含（LFI）漏洞。未经认证的攻击者可能会利用此漏洞读取受影响系统上的任意文件，可能导致信息泄露。

该漏洞存在于文件包含功能中用户输入验证不足。攻击者可以操控输入，包含本地文件系统的文件，如配置文件或敏感数据。

成功利用该漏洞可能使攻击者获得敏感信息，进而用于对系统或网络的进一步攻击。

16.10.10408.56683以前のGladinet CentreStack/Triofoxバージョンは、ローカルファイル包含(LFI)脆弱性に陥ります。認証されていない攻撃者がこの問題を利用して、影響を受けたシステム上の任意のファイルを読み取ることがあり、情報漏洩につながる可能性があります。

この脆弱性は、ファイル包含機能におけるユーザー入力の検証が不十分であることに起因しています。攻撃者は入力を操作し、設定ファイルや機密データなどのローカルファイルシステムからのファイルを含めることができます。

この脆弱性を成功裏に悪用すれば、攻撃者は機密情報にアクセスし、それがシステムやネットワークに対するさらなる攻撃に利用される可能性があります。

到 16.7.10368.56560 的Gladinet CentreStack (已於 16.10.10408.56683中修正) 含有一個未經驗證的本機檔案包含 (LFI) 弱點 (CVE-2025-11371)其允許攻擊者在未經驗證的情況下讀取敏感檔案 (尤其是 Web.config)。發現在環境中惡意利用此弱點的攻擊者已擷取 ASP.NET machineKey其可用來偽造 ViewState 承載並鏈結至先前揭露的還原序列化瑕疵 (CVE-2025-30406)以達到遠端程式碼執行的目的。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Gladinet CentreStack 至 16.7.10368.56560 已在 16.10.10408.56683中修复含有一个未经认证的本地文件包含 (LFI) 漏洞 (CVE-2025-11371)其允许攻击者在不认证的情况下读取敏感文件尤其是 Web.config发现在通常环境中利用此问题的攻击者已检索 ASP.NET machineKey其可用于伪造 ViewState 负载并链接到之前披露的反序列化缺陷 (CVE-2025-30406)以实现远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Gladinet CentreStack から 16.7.10368.5656016.10.10408.56683で修正済みには、認証されていない Local File InclusionLFIの脆弱性が含まれていますCVE-2025-11371。これにより、攻撃者は認証なしで機密ファイル特に Web.configを読み取ることができます。野放しでこれを悪用している攻撃者が、ASP.NET machineKey を取得しているため、ViewState ペイロードを偽造し、以前公開された逆シリアル化の欠陥CVE-2025-30406にチェーンして、リモートコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Gladinet CentreStack through 16.7.10368.56560 (fixed in 16.10.10408.56683) contain an unauthenticated Local File I nclusion (LFI) vulnerability (CVE-2025-11371) that allows an attacker to read sensitive files (notably Web.config) without authentication; attackers observed exploiting this in the wild have retrieved the ASP.NET machineKey, which can be used to forge ViewState payloads and chain to the previously disclosed deserialization flaw (CVE-2025-30406) to achieve remote code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 Local File Inclusion	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	high
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 本地檔案包含	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	high
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 本地文件包含	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	high
115030	グラディネット・センタースタック/トリオフォックス < 16.10.10408.56683 ローカルファイルの包含	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	high
274363	Gladinet CentreStack <= 16.7.10368.56560 本機檔案包含	Nessus	CGI abuses	2025/11/7	2025/11/7	high
274363	Gladinet CentreStack <= 16.7.10368.56560 本地文件包含	Nessus	CGI abuses	2025/11/7	2025/11/7	high
274363	Gladinet CentreStack <= 16.7.10368.56560 ローカルファイルインクルージョン	Nessus	CGI abuses	2025/11/7	2025/11/7	high
274363	Gladinet CentreStack <= 16.7.10368.56560 Local File Inclusion	Nessus	CGI abuses	2025/11/7	2025/11/7	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high