CVE-2025-8876: fallo crítico en N-able N-central
Command Injection Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
N-able N-central no valida adecuadamente la entrada del usuario, permitiendo que atacantes inyecten y ejecuten comandos arbitrarios del sistema operativo. Esta falla crítica puede comprometer completamente el sistema.
Existe una vulnerabilidad de inyección de comandos OS en N-central en versiones anteriores a 2025.3.1 debido a validación inadecuada de entrada (CWE-20). Un atacante puede inyectar comandos maliciosos a través de entrada no desinfectada, logrando ejecución remota de código con privilegios de sistema. La explotación requiere acceso de red a la instancia N-central afectada.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.