Tổng hợp bài viết được gắn thẻ “cve-2026-125883”.
N-able đã phát hành bản vá khẩn cấp Hotfix 2 cho N-central để sửa 7 lỗ hổng, trong đó có 2 chuỗi tấn công đạt quyền root. Một chuỗi tấn công khác cho phép thực thi lệnh không cần凭证。
N-able đã phát hành bản vá khẩn cấp cho nền tảng N-central sau khi một nghiên cứu an ninh công bố 33 lỗ hổng zero-day, trong đó có các chuỗi tấn công cho phép kẻ tấn công không xác thực chiếm quyền kiểm soát máy chủ. N-central được sử dụng rộng rãi trong các tổ chức IT để quản lý và hỗ trợ thiết bị, do đó, một máy chủ bị chiếm có thể ảnh hưởng đến tất cả các máy tính dưới sự quản lý của nó.
N-able công bố khai thác lỗ hổng nghiêm trọng trong N-central, nền tảng quản lý và giám sát từ xa. N-able phát hành bản vá khẩn cấp để khắc phục 33 vấn đề, trong đó có lỗ hổng code thực thi không xác nhận và nâng quyền lên root. Khách hàng được khuyên nên giữ N-central offline và cập nhật ngay bản vá mới.
