CVE-2026-125882highCWE-23

CVE-2026-125882: falha de alta gravidade em N-able N-central

RCE via file repository upload path traversal

Publicada em

Seguir esta CVE+ Monitorar N-central

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6
Relative path traversal vulnerability in N-able N-central allows Path Traversal. This issue affects N-central: before 26.4.1.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
N-able · N-central
CVEs relacionadas — N-able N-central

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86218CRITICALpre-authentication remote code executionEPSS 15.4%KEVCVE-2026-18577HIGHIncomplete patch leads to administrative account takeoverEPSS 14.6%KEVCVE-2026-18556HIGHUnauthenticated administrative account takeoverEPSS 7.9%KEVCVE-2025-8876CRITICALCommand Injection VulnerabilityEPSS 4.1%KEVCVE-2025-8875CRITICALInsecure Deserialization VulnerabilityEPSS 2.3%KEVCVE-2025-9316MEDIUMN-central unauthenticated sessionID generationEPSS 37.4%