9.4
CVSS 4.0
4,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 13 август 2025
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Input Validation vulnerability in N-able N-central allows OS Command Injection.This issue affects N-central: before 2025.3.1.
Засегнати продукти
- N-able N-central: преди 2025.3.1
Вид слабост
История
- 14 август 2025 Публикувано