Gladinet CentreStack and Triofox の脆弱性（CVE-2025-11371）

何が起きた

Gladinet のファイル共有製品 CentreStack と Triofox に、外部の人が内部のファイルを見られてしまう弱点が見つかりました。標準の導入と設定のままで、ログインしていない攻撃者がネットワーク経由でシステムのファイルを読み出せるとされています。この弱点は実際に悪用されていることが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CentreStack と Triofox の 16.7.10368.56560 以前のすべてのバージョンを使っている組織が対象です。標準の導入と設定のままでも影響を受けます。

何をすればいい

CVE の記録では、修正版の作成中に、Gladinet から一時的な対策の連絡がメールで届くとされています。CentreStack や Triofox を使っている場合は、Gladinet からの連絡と公式の案内を確認し、一時的な対策や修正版を適用してください。

やることチェックリスト

• CentreStack と Triofox の版を確認する
• Gladinet から届いた一時的な対策の連絡を確認する
• 連絡にある一時的な対策を適用する

用語メモ

ファイル共有

社内や社外の人とファイルを受け渡したり、同じファイルを使ったりできるようにするしくみです。

一時的な対策

根本的な修正が出るまでの間、被害を防ぐために行う暫定の設定や作業のことです。