La vulnérabilité de Gladinet CVE-2025-30406 est actuellement exploitée dans la nature

Huntress signale une exploitation active de la vulnérabilité CVE-2025-30406 de Gladinet dans la nature, affectant sept organisations et 120 points d'extrémité. Les chercheurs en sécurité de Huntress mettent en garde contre des attaques dans la nature qui exploitent une vulnérabilité critique, suivie sous le numéro CVE-2025-30406, dans les logiciels CentreStack et Triofox de Gladinet. La vulnérabilité CVE-2025-30406 (note CVSS de 9,0) est une erreur de désérialisation due à l'utilisation de clé de machine hardcoded dans le portail CentreStack.