CVE-2025-11371

إصدارات Gladinet CentreStack وTriofox السابقة وحتى الإصدار 16.7.10368.56560

يتأثر كل من Gladinet CentreStack و Triofox بثغرة أمنية تتمثل في ”تضمين ملف محلي“ غير مصدق. وهذا يسمح بالكشف غير المقصود عن ملفات النظام، وربما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. وقد لوحظ استغلال هذه الثغرة في الواقع، مع وجود تقارير عن استغلال نشط من قبل مجموعة برامج الفدية CL0P وجهات تهديد أخرى. تأثر ما لا يقل عن ثلاثة عملاء بهذه الثغرة. تتيح هذه الثغرة للمهاجمين الوصول إلى ملفات النظام دون مصادقة، مما قد يؤدي إلى استرداد مفاتيح الجهاز ومن ثم تنفيذ التعليمات البرمجية عن بُعد. يتم تتبع هذه الثغرة تحت الرقم CVE-2025-11371.

بالنسبة للإصدارات السابقة وحتى الإصدار 16.7.10368.56560، قم بإزالة أسطر الكود التي تتيح الوظيفة القابلة للاستغلال، وفقًا لتوصية Huntress، مع العلم أن ذلك قد يؤثر على بعض وظائف المنصة.