PT-2025-33076 · N Able · N-Able N-Central

Publicado 2025-08-13 · Atualizado 2025-11-25 · CVE-2025-8876

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas: Versões do N-able N-central anteriores à 2025.3.1

Descrição: Validação inadequada de entrada no N-able N-central permite Injeção de Comandos do Sistema Operacional. Este problema possibilita a execução de comandos arbitrários do sistema operacional devido à validação insuficiente da entrada fornecida pelo usuário.

Recomendações: Atualize o N-able N-central para a versão 2025.3.1 ou posterior.

Correção

OS Command Injection

RCE

Enumeração de Fraquezas

CWE-78

CWE-20

Identificadores relacionados

CVE-2025-8876

Produtos afetados

N-Able N-Central

Referências · 48

• https://twitter.com/ScyScan/status/1955751496467014123 · Publicação no Twitter
• https://twitter.com/SimoKohonen/status/1955938874636529680 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1957524091973361769 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1955981926310744531 · Publicação no Twitter
• https://twitter.com/EduardKovacs/status/1955970243324428475 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1957147278591832562 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1mx2e0z/top_10_trending_cves_22082025 · Publicação no Reddit
• https://t.me/cveNotify/132380 · Publicação no Telegram
• https://reddit.com/r/Nable/comments/1nufvvq/detection_of_nable_possible_shadow_it · Publicação no Reddit
• https://twitter.com/rxerium/status/1957147780440264823 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1956021895721033851 · Publicação no Twitter
• https://t.me/cveNotify/140484 · Publicação no Telegram
• https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1 · Nota de Segurança
• https://twitter.com/SecurityAid/status/1991840709276479855 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1955939540943663550 · Publicação no Twitter