PT-2026-66464 · Gladinet · Centrestack

CVE-2026-54363

·

Publicado

2026-07-30

·

Atualizado

2026-09-06

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas CentreStack versões anteriores a 17.5
Description O software contém uma chave criptográfica hardcoded. Atacantes não autenticados podem explorar um valor estático SysNumber usado como entropia para as funções AccessTicket.Encrypt() e AccessTicket.Decrypt() em todas as instalações para forjar tokens criptografados arbitrários. Ao utilizar esta chave hardcoded, atacantes podem criar cabeçalhos x-glad-auth válidos para acessar endpoints de API privilegiados, como 'acquiretenantbackuptoken', a fim de obter um IdentityTicket de administrador de domínio. Esta sequência permite uma cadeia completa de execução remota de código não autenticada.
Recommendations Atualize o CentreStack para a versão 17.5 ou posterior.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2026-54363

Produtos afetados

Centrestack