目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2025-11371 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Gladinet CentreStack and TrioFox Local File Inclusion Flaw
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild.  This issue impacts Gladinet CentreStack and Triofox: All versions prior to and including 16.7.10368.56560
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Gladinet CentreStack和Gladinet TrioFox 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Gladinet CentreStack和Gladinet TrioFox都是美国Gladinet公司的产品。Gladinet CentreStack是一个主要移动访问和安全共享解决方案。提供自托管云存储。Gladinet TrioFox是一个云服务托管版平台。 Gladinet CentreStack和Gladinet TrioFox 16.7.10368.56560及之前版本存在安全漏洞，该漏洞源于默认安装和配置中存在未经认证的本地文件包含缺陷，可能导致系统文件意外泄露。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
厂商产品影响版本CPE订阅
GladinetCentreStack and TrioFox 0 ~ 16.7.10368.56560 -
二、漏洞 CVE-2025-11371 的公开POC
#POC 描述源链接神龙链接
1Detection for CVE-2025-11371https://github.com/rxerium/CVE-2025-11371POC详情
2Nonehttps://github.com/callinston/CVE-2025-11371POC详情
3Nonehttps://github.com/NetVanguard-cmd/CVE-2025-11371POC详情
4In the default installation and configuration of Gladinet CentreStack and TrioFox, there is an unauthenticated Local File Inclusion Flaw that allows unintended disclosure of system files. Exploitation of this vulnerability has been observed in the wild. This issue impacts Gladinet CentreStack and Triofox: All versions prior to and including 16.7.10368.56560 https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-11371.yamlPOC详情
5CVE-2025-11371 PoC, credit goes to Huntress, https://www.huntress.com/blog/gladinet-centrestack-triofox-local-file-inclusion-flawhttps://github.com/lap1nou/CVE-2025-11371POC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC
三、漏洞 CVE-2025-11371 的情报信息
Please 登录 to view more intelligence information
IV. Related Vulnerabilities
Same product: CentreStack and TrioFox
Same vendor: Gladinet
V. Comments for CVE-2025-11371

暂无评论

发表评论