Gladinet CentreStack 및 Triofox 하드코딩된 암호화 키 기반 임의 로컬 파일 포함(LFI) 취약점 (CVE-2025-14611) 긴급 보안 권고

# CentreStack/Triofox 설치 버전 확인 스크립트
$installPath = 'C:\Program Files (x86)\Gladinet Cloud Enterprise'
if (Test-Path $installPath) {
    Get-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*" |
    Where-Object { $_.DisplayName -like '*CentreStack*' -or $_.DisplayName -like '*Triofox*' } |
    Select-Object DisplayName, DisplayVersion
} else {
    Write-Host 'Gladinet 제품군 설치 경로를 찾을 수 없습니다.' -ForegroundColor Red
}

<!-- IIS web.config 내 URL 재작성 규칙 추가 예시 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Block Suspicious LFI Patterns' stopProcessing='true'>
          <match url='.*' />
          <conditions logicalGrouping='MatchAny'>
            <add input='{QUERY_STRING}' pattern='(\.\./|\.\.\\)' />
            <add input='{REQUEST_URI}' pattern='(\.\./|\.\.\\)' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# Linux 기반 리버스 프록시 또는 IIS 로그에서 LFI 공격 시도 탐지 패턴 검색
grep -Ei '(\.\./|\.\.\\|/etc/passwd|win\.ini)' /var/log/nginx/access.log || echo 'No obvious LFI patterns found in Nginx logs'