In N-central von N-able, einer Plattform zur Fernüberwachung und -verwaltung von IT-Systemen, steckt eine Schwachstelle vom Typ Server-Side Request Forgery (SSRF). Bei dieser Art von Lücke bringt ein Angreifer den Server dazu, in seinem Auftrag Anfragen an andere Ziele zu schicken. Das können interne Systeme oder Dienste sein, die von außen eigentlich nicht erreichbar sind. Der Server dient dem Angreifer dabei gewissermaßen als Sprungbrett ins interne Netz. Die Herstellerangaben nennen weder die betroffene Komponente noch die genauen Voraussetzungen für einen Angriff. Betroffen sind ältere Versionen von N-central vor dem Stand, in dem der Hersteller die Lücke behoben hat.