Día cero en la plataforma de aprobación de archivos CentRestack que son atacados

Una vulnerabilidad crítica de día cero en una plataforma de aprobación de archivos que está muy extendida por los proveedores de servicios administrados (MSP) ha sido explotada desde marzo.

La vulnerabilidad, persigue como CVE-2025-30406es un error de deserialización en Gladinets Centrestack, una plataforma de aprobación de la compañía para archivos de la empresa. Según la base de datos CVE.org y National Wallability (NVD), el error de Centrestack, que está abierto públicamente el 3 de abril, ha sido explotado desde marzo. Gladinet también dijo en su Consejo de seguridad que observó la explotación en la naturaleza.

La Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) el 9 de abril, CVE-2025-30406 agregó a su Debilidades explotadas bien conocidas Catalogar. Las agencias federales de rama ejecutiva civil tienen hasta el 29 de abril para provocar el error.

El consejo de seguridad de Gladets indica que la susceptibilidad a la seguridad en «una clave de máquina codificada o no protegida correctamente en el archivo IIS web.config, que es responsable de asegurar los datos de ASP.NET ViewState». Si un jugador de amenaza recibe o sospecha la clave criptográfica, puede producir cargas estatales de vista maliciosa que realizan controles de integridad.

Tanto CVE.org como el NVD dicen que la susceptibilidad a la seguridad es el resultado del «uso de la máquina codificada». Esto indica que la clave se ha visto comprometida de alguna manera, según Süleyman Özarslan, co -fundador de Picus Security y Vicepresidente de Picus Labs.

Relacionado:

«Si un jugador de amenaza recibe esta clave, puede producir una carga útil maliciosa que excede las pruebas de integridad, lo que conduce a la deserialización del lado del servidor y, en última instancia, la ejecución de código remoto (RCE)», dijo Özarslan en un correo electrónico.

Tal vez sea aún más importante que los MSP y los proveedores de soluciones usen a menudo Centrestack, lo que podría poner en peligro a muchos clientes aguas abajo. Un compromiso en el cese de un Cap Centreste de MSP podría otorgar acceso privilegiado a las redes y datos de los clientes.

«Las características como el soporte para la integración de la marca múltiple, la marca blanca y la integración de Active Directory son particularmente adecuadas para proporcionar a sus clientes servicios de gestión de archivos eficientes y seguros», dijo Özarslan. «Centrestack enfatiza su enfoque en las operaciones de MSP y enfatiza habilidades como el apoyo de marcado múltiple y blanco».

Gladinet es una compañía de software de propiedad privada con sede en Boca Raton, Florida. Según el sitio web de la compañía, Centrestack es utilizado por más de 1,000 proveedores de resolución de TI como plataforma segura de aprobación de archivos sin VPN.

En los últimos años, los jugadores de amenazas han utilizado específicamente herramientas y plataformas de MSP para poner en peligro a sus clientes. Por ejemplo, los cibercriminales 2024 utilizaron debilidades críticas en el software ScreenConnect desde Connectwise en un Campaña de explotación masiva Esto proporcionó ransomware a los clientes aguas abajo.

Relacionado:

En su nota, Gladinet pidió a los clientes que actualizaran la versión 16.4.10315,56368, que genera automáticamente una clave de máquina única para cada instalación. «Para los clientes que no pueden actualizar de inmediato, girar los valores de la clave de la máquina es una reducción recomendada en la reducción», dijo el consejo.

El alcance y el tipo de explotación contra el error no están claros. Dark Reading contactó a Gladinet para un comentario, pero la compañía no había respondido en el momento de la prensa.