CVE-2026-125878
Đã công bốNhững lỗ hổng nhiều lần tiêm OGNL
Vulnerability trong việc không xử lý đúng đầu vào trong quá trình tạo trang web ('cross-site scripting') trong N-able N-central dẫn đến Resource Injection. Vấn đề này ảnh hưởng đến N-central: trước 26.4.1.
- CNA cấp mã
- N-able
- Ngày công bố
- 11/11/2026
- Cập nhật
- 13/11/2026
- CVSS (NVD)
- 8.7 · HIGH
- Loại lỗi (CWE)
- CWE-79
- EPSS (FIRST)
- 0.41% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- N-able N-central — 0 → < 26.4.1
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (3)
- N-able N-central bị khai thác 33 lỗ hổng zero-day · Tenable Blog · 11/11/2026
- N-able N-central bị khai thác, công ty phát hành bản vá khẩn · CSO Online · 11/11/2026
- N-central bị khai thác lỗ hổng zero-day, N-able phát hành bản vá khẩn cấp · Rapid7 · 10/11/2026