Skip to content
OpenAdvisories
High 2 exploited CVEs NCSC-2025-0263 2 CVEs

Kwetsbaarheden verholpen in N-able N-Central

Published Aug 14, 2025 · Updated Aug 14, 2025 · nl

Vendor: N-able Product: N-central

Summary

N-able heeft kwetsbaarheden verholpen in N-Central.

Details

Interpretaties
De kwetsbaarheden omvatten een onveilige deserialisatie die het risico van command-execution met zich meebrengt, en een command-injection die voortkomt uit onjuiste sanitatie van gebruikersinvoer. Een aanvaller kan deze kwetsbaarheden misbruiken om ongeautoriseerde commando's binnen het systeem uit te voeren.

Uit publieke bronnen blijkt dat de kwetsbaarheden actief worden misbruikt, voer de updates daarom zo spoedig mogelijk uit.

Oplossingen
N-able heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 9.4
    CVE-2025-8875 Exploited Public exploit

    Insecure Deserialization Vulnerability

    Deserialization of Untrusted Data vulnerability in N-able N-central allows Local Execution of Code.This issue affects N-central: before 2025.3.1.

    N-able N-central
    KEV Aug 13, 2025
  • Critical 9.4
    CVE-2025-8876 Exploited

    Command Injection Vulnerability

    Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.

    N-able N-central
    KEV Aug 13, 2025

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/