Podatności N-able N-central

W N-able N-central występuje brak uwierzytelniania dla krytycznej funkcji, co umożliwia eskalację uprawnień. Problem dotyczy wersji N-central przed 2026.4.1.

W N-able N-central występuje podatność pobierania kodu bez weryfikacji integralności, co umożliwia zdalne włączenie kodu. Problem dotyczy wersji N-central do 24.6.1 włącznie.

W N-able N-central występuje podatność na przechodzenie ścieżek względnych (relative path traversal), umożliwiająca atakującemu manipulowanie ścieżkami dostępu do plików. Problem dotyczy wersji N-central przed 26.4.1.

W N-able N-central występuje podatność typu Cross-Site Scripting (XSS) wynikająca z niewłaściwej neutralizacji nagłówków HTTP dla składni skryptowej. Problem dotyczy wersji N-central przed 26.4.1.

W N-able N-central występuje podatność polegająca na nieprawidłowym przypisaniu uprawnień, umożliwiająca eskalację uprawnień. Problem dotyczy wersji N-central przed 26.4.1.

W N-able N-central występuje podatność typu cross-site scripting wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, umożliwiająca wstrzyknięcie zasobów. Problem dotyczy wersji N-central przed 26.4.1.

N-able N-central przed wersją 26.4.1 jest podatny na niewłaściwe ograniczenie odwołań do zewnętrznych encji XML, co umożliwia zatruwanie schematu XML (XML Schema Poisoning). Podatność dotyczy wersji starszych niż 26.4.1.

N-able N-central przed wersją 26.4.1 zawiera podatność typu Server-Side Request Forgery (SSRF), umożliwiającą atakującemu wymuszenie żądań po stronie serwera. Podatność dotyczy wersji starszych niż 26.4.1.