CVE-2025-11366criticalCWE-22

CVE-2025-11366: falha crítica em N-able N-central

N-central Authentication bypass via path traversal

Publicada em

Seguir esta CVE+ Monitorar N-central

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.6%
N-central < 2025.4 is vulnerable to authentication bypass via path traversal
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
N-able · N-central
CVEs relacionadas — N-able N-central

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86218CRITICALpre-authentication remote code executionEPSS 15.4%KEVCVE-2026-18577HIGHIncomplete patch leads to administrative account takeoverEPSS 14.6%KEVCVE-2026-18556HIGHUnauthenticated administrative account takeoverEPSS 7.9%KEVCVE-2025-8876CRITICALCommand Injection VulnerabilityEPSS 4.1%KEVCVE-2025-8875CRITICALInsecure Deserialization VulnerabilityEPSS 2.3%KEVCVE-2025-9316MEDIUMN-central unauthenticated sessionID generationEPSS 37.4%