CVE-2025-8875

Vulnerability deserialization không an toàn

Vulnerability trong quá trình deserialization của dữ liệu không tin cậy trong N-able N-central cho phép thực thi mã code địa phương. Đây là vấn đề ảnh hưởng đến N-central: trước 2025.3.1.

CNA cấp mã

N-able

Ngày công bố

14/08/2025

Cập nhật

22/10/2025

CVSS (NVD)

9.4 · CRITICAL

Loại lỗi (CWE)

CWE-502

EPSS (FIRST)

2.32% khả năng bị khai thác trong 30 ngày

CISA KEV

N-able N-Central — Vulnerability deserialization không an toàn trong N-able N-Central. Đưa vào 2025-08-13, hạn khắc phục 2025-08-20. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.