CVE-2025-11700
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Wersje N-central starsze niż 2025.4 są podatne na wielokrotne ataki XML External Entity (XXE), które mogą prowadzić do ujawnienia informacji. Podatność wynika z nieprawidłowego przetwarzania zewnętrznych encji XML.
Ocena ryzyka
Atakujący może wykorzystać podatność do odczytu poufnych plików lub danych z serwera N-central, co może skutkować wyciekiem informacji. Organizacje korzystające z N-central w wersjach poniżej 2025.4 są narażone na to ryzyko.
Rekomendacja
Zaktualizuj N-central do wersji 2025.4 lub nowszej. Sprawdź, czy nie doszło do nieautoryzowanego dostępu do danych.
Inne podatności w N-central
Zobacz wszystkie- CVE-2026-86218KrytyczneAktywnie exploitowane
Produkt N-central jest podatny na zdalne wykonanie kodu przed uwierzytelnieniem. Problem dotyczy wersji przed 2026.3.1.14.
- CVE-2026-18577WysokieAktywnie exploitowane
Niekompletna łatka dla CVE-2026-18556 umożliwia ominięcie uwierzytelniania i przejęcie konta w N-central w wersjach do 2026.3.1.
- CVE-2025-11366Krytyczne
N-central w wersjach przed 2025.4 jest podatny na obejście uwierzytelniania poprzez path traversal. Atakujący może ominąć mechanizmy uwierzytelniania.
- CVE-2026-86206Średnie
Podatność w filtrze kontroli dostępu do wewnętrznych API N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. Problem naprawiono w N-central 2026.3 HF3 i 2026.4.
- CVE-2026-86207Wysokie
Podatność w N-central przed wersją 2026.3 HF 3 prowadzi do obejścia uwierzytelniania w wewnętrznych API.
Oryginalny opis (angielski, źródło NVD)
N-central versions < 2025.4 are vulnerable to multiple XML External Entities injection leading to information disclosure
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS