La vulnerabilidad de Gladinet con CVE-2025-30406 está siendo explotada activamente en la naturaleza.

Huntress informa de explotación activa de CVE-2025-30406 en la naturaleza, afectando a siete organizaciones y 120 puntos finales. Los investigadores de seguridad de Huntress advierten sobre ataques en la naturaleza que explotan una vulnerabilidad crítica, rastreada como CVE-2025-30406, en el software CentreStack y Triofox de Gladinet. La vulnerabilidad CVE-2025-30406 (puntuación CVSS 9.0) es un problema de deserialización debido al uso de machineKey durocodificado en el portal de CentreStack. […]