Descripción
Gladinet CentreStack y Triofox contienen una vulnerabilidad de archivos o directorios accesibles a terceros externos que permite la divulgación no intencionada de archivos del sistema.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de centrestack.com centrestack.com/p/gce_latest_release.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-11371
Ver el texto original en inglés (CISA)
Gladinet CentreStack and Triofox Files or Directories Accessible to External Parties Vulnerability
Gladinet CentreStack and Triofox contains a files or directories accessible to external parties vulnerability that allows unintended disclosure of system files.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.centrestack.com/p/gce_latest_release.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-11371
Otras vulnerabilidades de Gladinet en el catálogo
- CVE-2025-14611 Vulnerabilidad de claves criptográficas embebidas en el código (hard-coded) en Gladinet CentreStack y Triofox Alta 15-12-2025
- CVE-2025-12480 Vulnerabilidad de control de acceso incorrecto en Gladinet Triofox Alta 12-11-2025
- CVE-2025-30406 Vulnerabilidad de uso de clave criptográfica embebida en el código (hard-coded) en Gladinet CentreStack y Triofox Alta 08-04-2025