Descripción
N-able N-Central contiene una vulnerabilidad de deserialización insegura que podría derivar en la ejecución de comandos.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de status.n-able.com status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-8875
Ver el texto original en inglés (CISA)
N-able N-Central Insecure Deserialization Vulnerability
N-able N-Central contains an insecure deserialization vulnerability that could lead to command execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-8875
Otras vulnerabilidades de N-able en el catálogo
- CVE-2026-86218 Vulnerabilidad de inyección de código estático en N-able N-central Alta 08-09-2026
- CVE-2026-18556 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central Alta 04-08-2026
- CVE-2026-18577 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central Alta 03-08-2026
- CVE-2025-8876 Vulnerabilidad de inyección de comandos en N-able N-Central Alta 13-08-2025