CVE-2026-125881
Đã công bốSSRF thông qua schema validation khi nhập service
Vulnerability của Server-Side request forgery (SSRF) trên Server-Side request forgery (SSRF) trong N-able N-central cho phép Server Side Request Forgery. Vấn đề này ảnh hưởng đến N-central: trước 26.4.1.
- CNA cấp mã
- N-able
- Ngày công bố
- 11/11/2026
- Cập nhật
- 13/11/2026
- CVSS (NVD)
- 9.3 · CRITICAL
- Loại lỗi (CWE)
- CWE-918
- EPSS (FIRST)
- 0.47% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- N-able N-central — 0 → < 26.4.1
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (3)
- N-able N-central bị khai thác 33 lỗ hổng zero-day · Tenable Blog · 11/11/2026
- N-able N-central bị khai thác, công ty phát hành bản vá khẩn · CSO Online · 11/11/2026
- N-central bị khai thác lỗ hổng zero-day, N-able phát hành bản vá khẩn cấp · Rapid7 · 10/11/2026