Gladinet

Centrestack

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2024-37783

  • EPSS 0.37%
  • Veröffentlicht 22.11.2024 18:15:17
  • Zuletzt bearbeitet 15.04.2026 00:35:42

A reflected cross-site scripting (XSS) vulnerability in Gladinet CentreStack v13.12.9934.54690 allows attackers to inject malicious JavaScript into the web browser of a victim via the sessionId parameter at /portal/ForgotPassword.aspx.

9.8

CVE-2023-26829

Exploit
  • EPSS 1.21%
  • Veröffentlicht 31.03.2023 16:15:07
  • Zuletzt bearbeitet 18.02.2025 17:15:15

An authentication bypass vulnerability in the Password Reset component of Gladinet CentreStack before 13.5.9808 allows remote attackers to set a new password for any valid user account, without needing the previous known password, resulting in a full...

7.2

CVE-2023-26830

Exploit
  • EPSS 1.07%
  • Veröffentlicht 31.03.2023 16:15:07
  • Zuletzt bearbeitet 18.02.2025 17:15:16

An unrestricted file upload vulnerability in the administrative portal branding component of Gladinet CentreStack before 13.5.9808 allows authenticated attackers to execute arbitrary code by uploading malicious files to the server.