CVE-2026-125879highCWE-266

CVE-2026-125879: falha de alta gravidade em N-able N-central

Local privilege escalation to root via nable-writable syslog-ng config

Publicada em

Seguir esta CVE+ Monitorar N-central

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6
Incorrect privilege assignment vulnerability in N-able N-central allows Privilege Escalation. This issue affects N-central: before 26.4.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
N-able · N-central
CVEs relacionadas — N-able N-central

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86218CRITICALpre-authentication remote code executionEPSS 15.4%KEVCVE-2026-18577HIGHIncomplete patch leads to administrative account takeoverEPSS 14.6%KEVCVE-2026-18556HIGHUnauthenticated administrative account takeoverEPSS 7.9%KEVCVE-2025-8876CRITICALCommand Injection VulnerabilityEPSS 4.1%KEVCVE-2025-8875CRITICALInsecure Deserialization VulnerabilityEPSS 2.3%KEVCVE-2025-9316MEDIUMN-central unauthenticated sessionID generationEPSS 37.4%