Aktywnie wykorzystywana w atakach
N-able N-Central Command Injection Vulnerability
N-able - N-Central · Figuruje w katalogu CISA KEV od 2025-08-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-8876
WysokieCVSS 8.8KEVStreszczenie
Luka nieprawidłowej walidacji danych wejściowych w N-able N-central pozwala na wstrzyknięcie poleceń systemu operacyjnego. Problem dotyczy wersji N-central przed 2025.3.1.
Ocena ryzyka
Atakujący może wstrzyknąć i wykonać polecenia systemu operacyjnego, co może prowadzić do kompromitacji serwera zarządzającego. Ryzyko jest wysokie ze względu na krytyczną rolę N-central w zarządzaniu infrastrukturą.
Rekomendacja
Należy jak najszybciej zaktualizować N-able N-central do wersji 2025.3.1 lub nowszej. Zaleca się również weryfikację logów pod kątem prób wykorzystania luki.
Inne podatności w N-able N-central
Zobacz wszystkie- CVE-2026-18556WysokieAktywnie exploitowane
Podatność w N-able N-central do wersji 2026.1 umożliwia ominięcie uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału.
- CVE-2025-8875WysokieAktywnie exploitowane
Podatność na deserializację niezaufanych danych w N-able N-central umożliwia lokalne wykonanie kodu. Problem dotyczy wersji przed 2025.3.1.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.