Gladinet CentreStack & Triofox

Tipo de vulnerabilidad

Ejecución Remota de Código (RCE)

Impacto empresarial

Un atacante puede ejecutar código en el servidor de archivos corporativo sin autenticación, accediendo a todos los datos y sistemas internos desde internet. No necesita usuario ni contraseña: con solo enviar una petición especialmente construida al servidor, toma el control total.

Cómo mitigarlo

Aplicar el parche del proveedor inmediatamente. Verificar si la instancia estaba expuesta a internet (puerto 80/443 accesible desde fuera). Revisar logs de acceso de los 30 días anteriores buscando peticiones inusuales. Implementar WAF (Web Application Firewall) como capa adicional. Si no es posible parchear de inmediato, restringir el acceso al servidor solo desde IPs corporativas conocidas.

Fuentes

Mandiant (Google) · CISA KEV · NVD · Gladinet Security Advisory