Kerngegevens
- Leverancier
- Gladinet
- Soort software
- –
- Getroffen versies
- Gladinet CentreStack tot 16.10.10408.56683
- Gladinet Triofox t/m 16.7.10368.56560
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Gladinet CentreStack 16.10.10408.56683
- CVE gepubliceerd
- 9 oktober 2025
- Op de KEV-lijst sinds
- 4 november 2025
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 8 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Gladinet CentreStack en Triofox zit een lek waarmee een aanvaller systeembestanden kan uitlezen zonder in te loggen. Het gaat om een zogenoemde Local File Inclusion, waarbij de software bestanden prijsgeeft die niet voor buitenstaanders bedoeld zijn. Het lek zit in de standaardinstallatie en standaardconfiguratie. Het wordt al actief misbruikt.
Wie loopt risico?
Je loopt risico als je CentreStack of Triofox gebruikt en de server via het netwerk of internet bereikbaar is. Een aanvaller heeft geen account en geen hulp van een gebruiker nodig. Volgens de gegevens zijn alle versies tot en met 16.7.10368.56560 getroffen.
Wat moet je doen?
Controleer of je CentreStack of Triofox gebruikt
Ga na of je organisatie Gladinet CentreStack of Triofox draait en welke versie dat is. Kijk ook naar test- of vergeten servers.
Werk CentreStack bij
Installeer voor CentreStack versie 16.10.10408.56683, waarin het lek is opgelost. Oudere versies zijn kwetsbaar.
Volg het advies van de leverancier voor Triofox
Voor Triofox is in de gegevens geen opgeloste versie genoemd. Kijk op de pagina met de laatste uitgave van Gladinet of er een nieuwere versie of maatregel beschikbaar is en pas die toe.
Beperk de bereikbaarheid
Zet de server waar mogelijk niet direct open op internet, bijvoorbeeld door toegang te beperken tot vertrouwde netwerken of een vpn. Zo verklein je de kans op misbruik zolang je nog niet kunt bijwerken.
Controleer op sporen van misbruik
Omdat het lek al wordt misbruikt, is het verstandig om logbestanden na te lopen op ongebruikelijke verzoeken. Overweeg ook om gevoelige gegevens op de server, zoals wachtwoorden en sleutels, te vervangen als je misbruik vermoedt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek betreft een ongeauthenticeerde Local File Inclusion (CWE-552) in de standaardinstallatie en standaardconfiguratie van Gladinet CentreStack en Triofox. Een aanvaller kan via het netwerk bestanden op het systeem laten teruggeven zonder in te loggen. De CVSS-vector (AV:N/AC:L/PR:N/UI:N) laat zien dat de aanval op afstand en zonder gebruikersinteractie mogelijk is. De impact beperkt zich volgens de score tot vertrouwelijkheid (C:H), dus het onbedoeld openbaar worden van systeembestanden. Misbruik is in het wild waargenomen en er is publieke informatie over de aanval beschikbaar.
CVSS-vector (versie 3.1, basisscore 7,5, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N- Zwakheid (CWE)
- CWE-552 · Bestanden of mappen toegankelijk voor externe partijen
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 92,1%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 4 november 2025
- Deadline van CISA
- 25 november 2025
- Gebruikt door ransomwaregroepen
- Niet bekend