L’Agence américaine de sécurité de la cybersécurité et des infrastructures (CISA) ajouté Une faille de sécurité critique ayant un impact sur Gladinet Centrestack à ses vulnérabilités connues exploitées (Kev) Catalogue, citant des preuves d’exploitation active dans la nature.
La vulnérabilité, suivie comme CVE-2025-30406 (Score CVSS: 9.0), concerne un cas de clé cryptographique à code dur qui pourrait être abusée pour réaliser l’exécution du code distant. Il a été abordé dans Version 16.4.10315.56368 Sorti le 3 avril 2025.
“Gladinet Centrestack contient une utilisation de la vulnérabilité des clés cryptographiques à code dur dans la façon dont l’application gère les clés utilisées pour la vérification de l’intégrité de la vue”, a déclaré CISA. “L’exploitation réussie permet à un attaquant de forger des charges utiles ViewState pour la désérialisation côté serveur, permettant l’exécution du code distant.”
Plus précisément, la lacune est enracinée dans l’utilisation d’un “MachineKey” du code dur dans le fichier iis web.config, qui permet aux acteurs de la menace ayant une connaissance de “MachineKey” pour sérialiser une charge utile pour la désérialisation du côté serveur ultérieur afin d’atteindre l’exécution du code distant.
Il n’y a actuellement aucun détail sur la façon dont la vulnérabilité est exploitée, l’identité des acteurs de la menace l’exploitant et qui peut être la cible de ces attaques. Cela dit, un description du défaut de sécurité sur cve.org indique que le CVE-2025-30406 a été exploité dans la nature en mars 2025, indiquant son utilisation comme un jour zéro.
Gladinet, dans un avis, a également reconnu Cette «exploitation a été observée dans la nature», exhortant les clients à appliquer les correctifs dès que possible. Si le correctif immédiat n’est pas une option, il est conseillé de faire pivoter la valeur MachineKe en tant qu’atténuation temporaire.