According to its banner, the version of Gladinet CentreStack running on the remote host is prior to 16.4.10315.56368. It is, therefore, affected by an Insecure Deserialization due to the CentreStack portal's use an hardcoded machineKey.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其标题，远程主机上运行的 Gladinet CentreStack 版本低于 16.4.10315.56368。因此，因 CentreStack 门户在实现中使用硬编码的 machineKey，该系统存在不安全反序列化风险。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行している Gladinet CentreStack のバージョンは、16.4.10315.56368 より前です。したがって、CentreStack ポータルがハードコードされた machineKey を使用するため、安全でない逆シリアル化の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端主機上執行的 Gladinet CentreStack 版本是 16.4.10315.56368 之前的版本。因此，會受到一個因 CentreStack 入口網站使用硬式編碼 machineKey 而導致的不安全還原序列化影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

16.1.10296.56315 之前的 Gladinet CentreStack (已於 16.4.10315.56368 中修正) 有一個還原序列化弱點，這是因為 CentreStack 入口網站使用硬式編碼的 machineKey 所致，2025 年 3 月在環境中遭到猖獗的惡意利用即為一例。這可讓威脅執行者 (知道 machineKey 的人) 序列化伺服器端還原序列化的承載，以實現遠端程式碼執行。
注意：CenterStack 管理員可手動刪除在 Portal\web.config 中定義的 machineKey。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Gladinet CentreStack 及 16.1.10296.56315 版（在 16.4.10315.56368中已修复）由于 CentreStack 门户的硬编码 machineKey 使用而存在反序列化漏洞，自 2025 年 3 月起在通常环境中被利用。这可让威胁制造者（知道 machineKey）序列化负载以进行服务器端反序列化，从而实现远程代码执行。
注意：CenterStack 管理员可以手动删除 portal\web.config 中定义的 machineKey。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Gladinet CentreStack 16.1.10296.56315 (16.4.10315.56368で修正済み) には、CentreStack ポータルのハードコードされた machineKey の使用による逆シリアル化の脆弱性があり、2025 年 3 月に悪用が確認されました。これにより、machineKey を知っている攻撃者がペイロードをシリアル化してサーバー側の逆シリアル化を行い、リモートコードを実行する可能性があります。
注意: CentreStack 管理者は、portal\web.config で定義された machineKey を手動で削除できます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution.
NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115077	Gladinet CentreStack < 16.4.10315.56368 Insecure Deserialization	Web App Scanning	Component Vulnerability	2025/12/17	2025/12/17	critical
115077	Gladinet CenterStack < 16.4.10315.56368 不安全的反序列化	Web App Scanning	Component Vulnerability	2025/12/17	2025/12/17	critical
115077	Gladinet CentreStack < 16.4.10315.56368 安全でない逆シリアル化	Web App Scanning	Component Vulnerability	2025/12/17	2025/12/17	critical
115077	Gladinet CentreStack < 16.4.10315.56368 不安全的還原序列化	Web App Scanning	Component Vulnerability	2025/12/17	2025/12/17	critical
241071	Gladinet CentreStack < 16.4.10315.56368 硬式編碼密碼編譯金鑰	Nessus	CGI abuses	2025/7/1	2025/7/2	critical
241071	Gladinet CenterStack < 16.4.10315.56368 硬编码加密密钥	Nessus	CGI abuses	2025/7/1	2025/7/2	critical
241071	Gladinet CentreStack < 16.4.10315.56368 のハードコードされた暗号鍵	Nessus	CGI abuses	2025/7/1	2025/7/2	critical
241071	Gladinet CentreStack < 16.4.10315.56368 Hard-coded Cryptographic Key	Nessus	CGI abuses	2025/7/1	2025/7/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical