N-able · N-Central

CVE-2025-8875

Insecure Deserialization Vulnerability

Αξιοποιήθηκε σε επιθέσεις Κρίσιμη 9,4 Πιθανότητα επίθεσης: 1,9%

Κοινοποίηση

Τι είναι

Deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects N-central: before 2025.3.1.

CISA: N-able N-Central contains an insecure deserialization vulnerability that could lead to command execution.

Τι να κάνετε

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 20 Αυγούστου 2025

Προστέθηκε στη λίστα της CISA: 13 Αυγούστου 2025
Δημοσιεύθηκε: 14 Αυγούστου 2025
Σοβαρότητα: Κρίσιμη 9,4 CVSS 4.0
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 1,9% στο κορυφαίο 20,4% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (1)

https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/

Περισσότερα κενά ασφαλείας της N-able που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
8 Σεπ 2026	Static Code InjectionCVE-2026-86218	N-central	Κρίσιμη 10,0	15%
4 Αυγ 2026	Authentication Bypass Using an Alternate Path or ChannelCVE-2026-18556	N-central	Υψηλή 8,2	7,9%
3 Αυγ 2026	Authentication Bypass Using an Alternate Path or ChannelCVE-2026-18577	N-central	Υψηλή 8,2	15%
13 Αυγ 2025	Command InjectionCVE-2025-8876	N-Central	Κρίσιμη 9,4	3,4%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.