NewsThe Hacker News
Neue Exploits gegen gepatchte N-central-Server ermöglichen Root RCE und SYSTEM-Zugriff
Teaser aus der Quelle
N-able untersucht neue Schwachstellen in N-central 2026.4.1 HF2, die Root RCE und SYSTEM-Zugriff auf Windows ermöglichen. Die Schwachstellen treten auf, wenn die Legacy API aktiviert und dem öffentlichen Internet ausgesetzt ist. Ein Patch wird empfohlen, um diese Konfiguration zu ändern.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu N-central
Weitere Advisories
- KritischCVE-2026-125880N-able N-Central: Mehrere Schwachstellen
- HochCVE-2026-125880N-able N-central: Skript-Injection über HTTP-Header
- HochCVE-2026-125880N-able N-central: Skript-Injection über HTTP-Header
- HochCVE-2026-125880Improper neutralization of HTTP headers for scripting syntax vulnerability in N-able N-central allows Cross-Site Scripting (XSS).
- HochCVE-2026-125882N-able N-central: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-125882N-able N-central: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-125882Relative path traversal vulnerability in N-able N-central allows Path Traversal.
- KritischCVE-2026-125881N-able N-central: Server-Side-Request-Forgery (SSRF)
Weitere News-Einträge
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC releasedNewsBleepingComputer
- Hackers Target N-central Zero-Days as N-able Rushes PatchesNewsSecurityWeek
- N-able Takes N-central Platform Offline After Discovery of 33 FlawsNewsDark Reading
- N-able releases security hotfixes for zero-day vulnerabilitiesNewsBleepingComputer
- N-able N-Central: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0478 [1.00] [M/H] Kwetsbaarheden verholpen in N-able N-centralNewsNCSC-NL
- N-able N-central gets emergency fix two days after 33 exploits publishedNewsCSO Online
- Critical vulnerabilities in N-able N-central prompt hosted shutdownNewsRapid7
Quelle: https://thehackernews.com/2026/11/new-n-central-exploits-work-against.html
ID