Aktywnie wykorzystywana w atakach
N-able N-Central Insecure Deserialization Vulnerability
N-able - N-Central · Figuruje w katalogu CISA KEV od 2025-08-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-8875
WysokieCVSS 7.8KEVStreszczenie
Podatność na deserializację niezaufanych danych w N-able N-central umożliwia lokalne wykonanie kodu. Problem dotyczy wersji przed 2025.3.1.
Ocena ryzyka
Atakujący z lokalnym dostępem może wykonać dowolny kod, co może prowadzić do przejęcia systemu lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj N-able N-central do wersji 2025.3.1 lub nowszej, aby wyeliminować podatność.
Inne podatności w N-able N-central
Zobacz wszystkie- CVE-2026-18556WysokieAktywnie exploitowane
Podatność w N-able N-central do wersji 2026.1 umożliwia ominięcie uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału.
- CVE-2025-8876WysokieAktywnie exploitowane
Luka nieprawidłowej walidacji danych wejściowych w N-able N-central pozwala na wstrzyknięcie poleceń systemu operacyjnego. Problem dotyczy wersji N-central przed 2025.3.1.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects N-central: before 2025.3.1.