Hardcoded key in Gladinet CentreStack actief misbruikt bij aanvallen
Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Gladinet CentreStack waardoor remote code execution mogelijk is, zo melden de leverancier en het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Gladinet CentreStack is een oplossing voor het opslaan en delen van bestanden. De kwetsbaarheid (CVE-2025-30406) betreft de aanwezigheid van een hardcoded machineKey.
Een aanvaller die de machineKey weet te bemachtigen of voorspellen kan een 'ViewState deserialization' aanval uitvoeren, wat tot het uitvoeren van code op de webserver kan leiden. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.0. Gladinet kwam op 3 april met een beveiligingsbulletin (pdf) waarin het liet weten dat actief misbruik plaatsvond. Tevens werd een beveiligingsupdate aangeboden die ervoor zorgt dat voor elke installatie een unieke machineKey wordt gegenereerd.
Het CISA laat nu ook weten dat misbruik plaatsvindt. Zowel het Amerikaanse cyberagentschap als Gladinet geven geen details over de waargenomen aanvallen. Amerikaanse overheidsinstanties zijn door het CISA opgedragen om de update voor 29 april te installeren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer Operationele Techniek (ISO)
Heb jij kennis van procesautomatisering en interesse in security en informatiebeveiliging? Solliciteer dan op de functie van (aankomend) Information Security Officer bij Hoogheemraadschap Hollands Noorder-kwartier in Heerhugowaard. Als ISO Opera-tionele techniek draag jij bij aan de veiligheid van onze informatie en systemen.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
