Gladinet CentreStack 至 16.7.10368.56560 已在 16.10.10408.56683中修复含有一个未经认证的本地文件包含 (LFI) 漏洞 (CVE-2025-11371)其允许攻击者在不认证的情况下读取敏感文件尤其是 Web.config发现在通常环境中利用此问题的攻击者已检索 ASP.NET machineKey其可用于伪造 ViewState 负载并链接到之前披露的反序列化缺陷 (CVE-2025-30406)以实现远程代码执行。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Gladinet CentreStack <= 16.7.10368.56560 本地文件包含

high Nessus 插件 ID 274363

版本 1.1