CVE-2026-54365 — CentreStack before 17.3, GSNamespace.dll içinde kimlik doğrulaması gerektirmeyen bir deserializasyon açığı içerir ve yetkilendirilmemiş saldırganların hazırlanmış base64 kodlu bir XML dizisini açık API uç noktalarına göndererek rastg...

Özet

CentreStack before 17.3, GSNamespace.dll içinde kimlik doğrulaması gerektirmeyen bir deserializasyon açığı içerir ve yetkilendirilmemiş saldırganların hazırlanmış base64 kodlu bir XML dizisini erişilebilir API uç noktalarına göndererek rastgele yerel işletim sistemi kullanıcı hesapları oluşturmasına olanak sağlar. Saldırganlar, jsonimportuserbyupn, jsonimportuserbyupnex veya japiimportuserbyupn uç noktalarına kötü amaçlı bir StorageConfigure parametresi göndererek InternalImportAdUserByUPN()'yi tetikleyebilir; bu işlem GladinetCloudMonitor.exe'nin saldırgan kontrollü kimlik bilgileri ile NetUserAdd Windows API'sini çağırmasına ve sunucu dosya sisteminde rastgele dizinler oluşturmasına neden olur.

Değerlendirme

• CVE: CVE-2026-54365
• CVSS base score: 8.7
• Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
• Kaynak: NVD record

Kaynakça

• www.centrestack.com
• www.vulncheck.com

Yapılması Gerekenler

• Etkilenen sistemleri envanteriniz ile doğrulayın
• Tedarikçi yamasını uygun bir bakım penceresinde uygulayın
• Yama uygulanana kadar ağ katmanında erişimi kısıtlayın