一、 漏洞 CVE-2025-30406 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Gladinet CentreStack 在版本 16.1.10296.56315 及之前（已在版本 16.4.10315.56368 中修复）存在反序列化漏洞，这是由于 CentreStack 端口使用的 machineKey 是硬编码的。该漏洞在野生环境中于2025年3月被利用过。这允许威胁行为者（了解 machineKey 的人）将有效负载进行序列化，以实现服务器端反序列化并获得远程代码执行的能力。注意：CentreStack 管理员可以手动删除在 portal\web.config 中定义的 machineKey。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
可信数据的反序列化
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. NOTE: a CentreStack admin can manually delete the machineKey defined in portal\web.config.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的密码学密钥
来源：美国国家漏洞数据库 NVD
漏洞标题
Gladinet CentreStack 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Gladinet CentreStack是美国Gladinet公司的一个主要移动访问和安全共享解决方案。提供自托管云存储。 Gladinet CentreStack存在安全漏洞，该漏洞源于硬编码machineKey导致反序列化漏洞，可能导致远程代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-30406 的公开POC
# POC 描述 源链接 神龙链接
1 Gladinet CentreStack through 16.1.10296.56315 (fixed in 16.4.10315.56368) has a deserialization vulnerability due to the CentreStack portal's hardcoded machineKey use, as exploited in the wild in March 2025. This enables threat actors (who know the machineKey) to serialize a payload for server-side deserialization to achieve remote code execution. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-30406.yaml POC详情
三、漏洞 CVE-2025-30406 的情报信息