CVE-2026-125880
Đã công bốXSS lưu trữ thông qua thông tin metadata của bản vá MMS3 (bản quyền quản trị)
Vulnerability trong việc không xử lý đúng các HTTP headers có cú pháp của scripting dẫn đến Cross-Site Scripting (XSS) trong N-able N-central. ISSUE này ảnh hưởng đến N-central: trước 26.4.1.
- CNA cấp mã
- N-able
- Ngày công bố
- 11/11/2026
- Cập nhật
- 13/11/2026
- CVSS (NVD)
- 8.3 · HIGH
- Loại lỗi (CWE)
- CWE-644
- EPSS (FIRST)
- 0.47% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- N-able N-central — 0 → < 26.4.1
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (3)
- N-able N-central bị khai thác 33 lỗ hổng zero-day · Tenable Blog · 11/11/2026
- N-able N-central bị khai thác, công ty phát hành bản vá khẩn · CSO Online · 11/11/2026
- N-central bị khai thác lỗ hổng zero-day, N-able phát hành bản vá khẩn cấp · Rapid7 · 10/11/2026