CVE-2025-8876

Vulnerability của lệnh thực thi

Vulnerability của việc Kiểm tra Nhập không Đúng trong N-able N-central cho phép thực thi lệnh hệ điều hành. Đây là vấn đề ảnh hưởng đến N-central: trước 2025.3.1.

CNA cấp mã

N-able

Ngày công bố

14/08/2025

Cập nhật

22/10/2025

CVSS (NVD)

9.4 · CRITICAL

Loại lỗi (CWE)

CWE-20

EPSS (FIRST)

4.08% khả năng bị khai thác trong 30 ngày

CISA KEV

N-able N-Central — Vulnerability của lệnh thực thi N-able N-Central. Đưa vào 2025-08-13, hạn khắc phục 2025-08-20. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.