L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de la cybers\u00e9curit\u00e9 et des infrastructures (CISA) ajout\u00e9<\/a> Une faille de s\u00e9curit\u00e9 critique ayant un impact sur Gladinet Centrestack \u00e0 ses vuln\u00e9rabilit\u00e9s connues exploit\u00e9es (Kev<\/a>) Catalogue, citant des preuves d’exploitation active dans la nature.<\/p>\n La vuln\u00e9rabilit\u00e9, suivie comme CVE-2025-30406<\/strong> (Score CVSS: 9.0), concerne un cas de cl\u00e9 cryptographique \u00e0 code dur qui pourrait \u00eatre abus\u00e9e pour r\u00e9aliser l’ex\u00e9cution du code distant. Il a \u00e9t\u00e9 abord\u00e9 dans Version 16.4.10315.56368<\/a> Sorti le 3 avril 2025.<\/p>\n “Gladinet Centrestack contient une utilisation de la vuln\u00e9rabilit\u00e9 des cl\u00e9s cryptographiques \u00e0 code dur dans la fa\u00e7on dont l’application g\u00e8re les cl\u00e9s utilis\u00e9es pour la v\u00e9rification de l’int\u00e9grit\u00e9 de la vue”, a d\u00e9clar\u00e9 CISA. “L’exploitation r\u00e9ussie permet \u00e0 un attaquant de forger des charges utiles ViewState pour la d\u00e9s\u00e9rialisation c\u00f4t\u00e9 serveur, permettant l’ex\u00e9cution du code distant.”<\/p>\n Plus pr\u00e9cis\u00e9ment, la lacune est enracin\u00e9e dans l’utilisation d’un “MachineKey” du code dur dans le fichier iis web.config, qui permet aux acteurs de la menace ayant une connaissance de “MachineKey” pour s\u00e9rialiser une charge utile pour la d\u00e9s\u00e9rialisation du c\u00f4t\u00e9 serveur ult\u00e9rieur afin d’atteindre l’ex\u00e9cution du code distant.<\/p>\n Il n’y a actuellement aucun d\u00e9tail sur la fa\u00e7on dont la vuln\u00e9rabilit\u00e9 est exploit\u00e9e, l’identit\u00e9 des acteurs de la menace l’exploitant et qui peut \u00eatre la cible de ces attaques. Cela dit, un description<\/a> du d\u00e9faut de s\u00e9curit\u00e9 sur cve.org indique que le CVE-2025-30406 a \u00e9t\u00e9 exploit\u00e9 dans la nature en mars 2025, indiquant son utilisation comme un jour z\u00e9ro.<\/p>\n Gladinet, dans un avis, a \u00e9galement reconnu<\/a> Cette \u00abexploitation a \u00e9t\u00e9 observ\u00e9e dans la nature\u00bb, exhortant les clients \u00e0 appliquer les correctifs d\u00e8s que possible. Si le correctif imm\u00e9diat n’est pas une option, il est conseill\u00e9 de faire pivoter la valeur MachineKe en tant qu’att\u00e9nuation temporaire.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/La-CISA-previent-la-vulnerabilite-de-la-cle-UPDACE-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n