N-able · N-Central

CVE-2025-8875

Insecure Deserialization Vulnerability

Saldırılarda istismar ediliyor Kritik 9,4 Saldırı olasılığı: 1,9%

Paylaş

Nedir

Deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects N-central: before 2025.3.1.

CISA: N-able N-Central contains an insecure deserialization vulnerability that could lead to command execution.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 20 Ağustos 2025

CISA listesine eklenme: 13 Ağustos 2025
Yayımlanma: 14 Ağustos 2025
Önem: Kritik 9,4 CVSS 4.0
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 1,9% bilinen tüm açıkların en üstteki 20,4% diliminde
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/

N-able için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
8 Eyl 2026	Static Code InjectionCVE-2026-86218	N-central	Kritik 10,0	15%
4 Ağu 2026	Authentication Bypass Using an Alternate Path or ChannelCVE-2026-18556	N-central	Yüksek 8,2	7,9%
3 Ağu 2026	Authentication Bypass Using an Alternate Path or ChannelCVE-2026-18577	N-central	Yüksek 8,2	15%
13 Ağu 2025	Command InjectionCVE-2025-8876	N-Central	Kritik 9,4	3,4%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.