NewsRapid7
Kritische Schwachstellen in N-able N-central
Teaser aus der Quelle
Am 9. November 2026 gab N-able bekannt, dass es auf die öffentliche Offenlegung kritischer Schwachstellen in N-central, seiner Remote-Monitoring- und -Management-Plattform, reagiert. Unter dem Titel Able2Shell veröffentlichte ein unabhängiger Forscher Details und Proof-of-Concept-Code für 33 Probleme, darunter unauthentifizierte Remote-Code-Ausführung, Privilegserhöhung zum Root, Offenlegung von Anmeldeinformationen und Erstellung nicht autorisierter Konten. Eine unauthentifizierte Schwachstellenkette kombiniert XML External Entity (XXE) und andere Angriffsmethoden. Es wird empfohlen, die betroffenen Systeme zu patchen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Rapid7 lesenVerknüpfte Advisories
- CVE-2026-125882N-able N-central: Pfadüberschreitung (Path Traversal)
- CVE-2026-125879Incorrect privilege assignment vulnerability in N-able N-central allows Privilege Escalation.
- CVE-2026-125880Improper neutralization of HTTP headers for scripting syntax vulnerability in N-able N-central allows Cross-Site Scripting (XSS).
- CVE-2026-91000Missing authentication for critical function vulnerability in N-able N-central allows Privilege Escalation.
- CVE-2026-91000N-able N-central: fehlende Authentifizierung für kritische Funktion
- CVE-2026-125879N-able N-central: fehlerhafte Rechtevergabe
- CVE-2026-125880N-able N-central: Skript-Injection über HTTP-Header
- CVE-2026-125878N-able N-central: Cross-Site-Scripting (XSS)
- CVE-2026-91000N-able N-central: fehlende Authentifizierung für kritische Funktion
- CVE-2026-125881N-able N-central: Server-Side-Request-Forgery (SSRF)
- CVE-2026-125882Relative path traversal vulnerability in N-able N-central allows Path Traversal.
- CVE-2026-125883N-able N-central: XML-External-Entity-Injection (XXE)
- CVE-2026-125881N-able N-central: Server-Side-Request-Forgery (SSRF)
- CVE-2026-125880N-able N-central: Skript-Injection über HTTP-Header
- CVE-2026-125881Server-Side request forgery (SSRF) vulnerability in N-able N-central allows Server Side Request Forgery.
- CVE-2026-125879N-able N-central: fehlerhafte Rechtevergabe
- CVE-2026-125883Improper restriction of XML external entity reference vulnerability in N-able N-central allows XML Schema Poisoning.
- CVE-2026-125878Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in N-able N-central allows Resource Injection.
- CVE-2026-125883N-able N-central: XML-External-Entity-Injection (XXE)
- CVE-2026-125878N-able N-central: Cross-Site-Scripting (XSS)
- CVE-2026-125882N-able N-central: Pfadüberschreitung (Path Traversal)
- CVE-2026-125878N-able N-Central: Mehrere Schwachstellen
Betroffene Hersteller und Produkte
Mehr zu N-central
Weitere Advisories
- KritischCVE-2026-125880N-able N-Central: Mehrere Schwachstellen
- HochCVE-2026-125880N-able N-central: Skript-Injection über HTTP-Header
- HochCVE-2026-125880N-able N-central: Skript-Injection über HTTP-Header
- HochCVE-2026-125880Improper neutralization of HTTP headers for scripting syntax vulnerability in N-able N-central allows Cross-Site Scripting (XSS).
- HochCVE-2026-125882N-able N-central: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-125882N-able N-central: Pfadüberschreitung (Path Traversal)
- HochCVE-2026-125882Relative path traversal vulnerability in N-able N-central allows Path Traversal.
- KritischCVE-2026-125881N-able N-central: Server-Side-Request-Forgery (SSRF)
Weitere News-Einträge
- New N-able "4EverAble2Shell" zero-day exploited hours after PoC releasedNewsBleepingComputer
- New N-central Exploits Work Against Patched Servers, Enable Root RCE and Windows SYSTEM AccessNewsThe Hacker News
- Hackers Target N-central Zero-Days as N-able Rushes PatchesNewsSecurityWeek
- N-able Takes N-central Platform Offline After Discovery of 33 FlawsNewsDark Reading
- N-able releases security hotfixes for zero-day vulnerabilitiesNewsBleepingComputer
- N-able N-Central: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0478 [1.00] [M/H] Kwetsbaarheden verholpen in N-able N-centralNewsNCSC-NL
- N-able N-central gets emergency fix two days after 33 exploits publishedNewsCSO Online
ID