CVE-2026-125882
8,6
HIGH
CVSS Basis-Score
Beschreibung
Die Software N-central von N-able hat eine Schwachstelle vom Typ „Relative Path Traversal“. Dabei werden relative Pfadangaben wie „../“ nicht ausreichend geprüft. Ein Angreifer kann so das vorgesehene Verzeichnis verlassen und auf Dateien oder Verzeichnisse an anderen Stellen des Systems zugreifen. N-central ist eine Plattform zur Fernverwaltung und Überwachung von IT-Systemen. Welche Komponente genau betroffen ist, ob für den Angriff eine Anmeldung nötig ist und welche Folgen ein Angriff im Einzelnen hat, steht nicht in der vorliegenden Beschreibung.
Erwähnt in
Artikel und Wochenreports, die diese Schwachstelle behandeln- Artikel N-central: N-able schließt öffentlich gemachte Zero-Day-Lücken mit Hotfix 11.11.2026