Gladinet CentreStack/Triofox versions prior to 16.10.10408.56683 are vulnerable to a Local File Inclusion (LFI) vulnerability. An unauthenticated attacker could exploit this issue to read arbitrary files on the affected system, potentially leading to information disclosure.

The vulnerability exists due to insufficient validation of user-supplied input in the file inclusion functionality. An attacker could manipulate the input to include files from the local file system, such as configuration files or sensitive data.

Successful exploitation of this vulnerability could allow an attacker to gain access to sensitive information, which could be used for further attacks against the system or network.

之前的 Gladinet CentreStack/Triofox 版本 16.10.10408.56683 易於受到本機檔案包含 （LFI） 弱點的攻擊。未經身份驗證的攻擊者可利用此問題讀取受影響系統上的任意文件，從而可能導致資訊洩露。

此弱點的存在是因為檔案包含功能中使用者提供的輸入未充分驗證。攻擊者可操控輸入，以包含本機檔案系統的檔案，例如設定檔或敏感資料。

成功利用此弱點可讓攻擊者取得敏感資訊的存取權，而這些資訊可用於對系統或網路進行進一步的攻擊。

Gladinet CentreStack/Triofox 之前 16.10.10408.56683 的版本容易受到本地文件包含 （LFI） 漏洞的影响。未经认证的攻击者可利用此问题读取受影响系统上的任意文件，从而可能导致信息泄露。

此漏洞之所以存在，是因为未充分验证文件包含功能中用户提供的输入。攻击者可操纵输入以包含本地文件系统中的文件，例如配置文件或敏感数据。

成功利用此漏洞可允许攻击者获取对敏感信息的访问权限，这些信息可用于对系统或网络进行进一步的攻击。

16.10.10408.56683 より前のバージョンの Gladinet CentreStack/Triofox は、Local File Inclusion(LFI)の脆弱性に脆弱です。認証されていない攻撃者がこの問題を悪用して、影響を受けるシステム上の任意のファイルを読み取り、情報漏えいを引き起こす可能性があります。

この脆弱性は、ファイルインクルージョン機能におけるユーザー指定の入力の検証が不十分であることが原因です。攻撃者が、入力を操作して、構成ファイルや機密データなど、ローカルファイルシステムからファイルを含めるようにする可能性があります。

この脆弱性の悪用に成功すると、攻撃者は機密情報にアクセスし、システムまたはネットワークに対するさらなる攻撃に使用される可能性があります。

到 16.7.10368.56560 的Gladinet CentreStack (已於 16.10.10408.56683中修正) 含有一個未經驗證的本機檔案包含 (LFI) 弱點 (CVE-2025-11371)其允許攻擊者在未經驗證的情況下讀取敏感檔案 (尤其是 Web.config)。發現在環境中惡意利用此弱點的攻擊者已擷取 ASP.NET machineKey其可用來偽造 ViewState 承載並鏈結至先前揭露的還原序列化瑕疵 (CVE-2025-30406)以達到遠端程式碼執行的目的。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Gladinet CentreStack 至 16.7.10368.56560 已在 16.10.10408.56683中修复含有一个未经认证的本地文件包含 (LFI) 漏洞 (CVE-2025-11371)其允许攻击者在不认证的情况下读取敏感文件尤其是 Web.config发现在通常环境中利用此问题的攻击者已检索 ASP.NET machineKey其可用于伪造 ViewState 负载并链接到之前披露的反序列化缺陷 (CVE-2025-30406)以实现远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Gladinet CentreStack から 16.7.10368.5656016.10.10408.56683で修正済みには、認証されていない Local File InclusionLFIの脆弱性が含まれていますCVE-2025-11371。これにより、攻撃者は認証なしで機密ファイル特に Web.configを読み取ることができます。野放しでこれを悪用している攻撃者が、ASP.NET machineKey を取得しているため、ViewState ペイロードを偽造し、以前公開された逆シリアル化の欠陥CVE-2025-30406にチェーンして、リモートコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Gladinet CentreStack through 16.7.10368.56560 (fixed in 16.10.10408.56683) contain an unauthenticated Local File I nclusion (LFI) vulnerability (CVE-2025-11371) that allows an attacker to read sensitive files (notably Web.config) without authentication; attackers observed exploiting this in the wild have retrieved the ASP.NET machineKey, which can be used to forge ViewState payloads and chain to the previously disclosed deserialization flaw (CVE-2025-30406) to achieve remote code execution.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 Local File Inclusion	Web App Scanning	Component Vulnerability	11/10/2025	11/10/2025	high
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 本機檔案包含	Web App Scanning	Component Vulnerability	11/10/2025	11/10/2025	high
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 本地文件包含	Web App Scanning	Component Vulnerability	11/10/2025	11/10/2025	high
115030	Gladinet CentreStack/Triofox < 16.10.10408.56683 ローカルファイルインクルード	Web App Scanning	Component Vulnerability	11/10/2025	11/10/2025	high
274363	Gladinet CentreStack <= 16.7.10368.56560 本機檔案包含	Nessus	CGI abuses	11/7/2025	11/7/2025	high
274363	Gladinet CentreStack <= 16.7.10368.56560 本地文件包含	Nessus	CGI abuses	11/7/2025	11/7/2025	high
274363	Gladinet CentreStack <= 16.7.10368.56560 ローカルファイルインクルージョン	Nessus	CGI abuses	11/7/2025	11/7/2025	high
274363	Gladinet CentreStack <= 16.7.10368.56560 Local File Inclusion	Nessus	CGI abuses	11/7/2025	11/7/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high