Компания Gladinet анонсировала обновление безопасности для своего корпоративного решения CentreStack, устраняющее уязвимость локального включения файлов (LFI) CVE-2025-11371 с оценкой CVSS 6.2. Злоумышленники использовали эту уязвимость, начиная с конца сентября, как нулевой день, чтобы обойти защиту от другой проблемы — CVE-2025-30406, связанной с удалённым выполнением кода и десериализацией. Проблема заключалась в том, что через обработчик временных загрузок по адресу /storage/t.dn можно было передать параметр s= с обходом директорий, что позволяло получить доступ к файлам, в том числе к Web.config. Специалисты Huntress зафиксировали реальные атаки, где злоумышленники получали Web.config и отправляли команды для выполнения. Обновление доступно в версии CentreStack 16.10.10408.56683, и администраторам рекомендовано установить его как можно скорее. Временной мерой может стать отключение уязвимого обработчика. Полная цепочка эксплуатации пока не была опубликована, но специалисты продолжают следить за ситуацией и советуют проверять логи доступа.
Redactor
- Без рубрики
- 20 января, 2026
- 22 views
Как создать современный сайт на Laravel: практический маршрут от идеи до запуска
Если у вас есть идея для веб-проекта и вы хотите реализовать её быстро, надёжно и с хорошей архитектурой, разработчик сайта на laravel — один из лучших путей. В этой…
