Descripción
Una vulnerabilidad de restricción incorrecta de referencias a entidades externas XML (XXE) en N-able N-central permite el envenenamiento de esquemas XML (XML Schema Poisoning). Este problema afecta a N-central: versiones anteriores a 26.4.1.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- N-central Afectadas: anteriores a 26.4.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricanteme.n-able.com/s/security-advisory/aArVy0000002ihhKAA/cve2026125883-mu…
- Exploit publicadogithub.com/Oracle-Security/CVEs/tree/main/0-Days/N-Central%20N-Able
Ver el texto original en inglés (CVE.org)
Multiple XXE Vulnerabilities
Improper restriction of XML external entity reference vulnerability in N-able N-central allows XML Schema Poisoning. This issue affects N-central: before 26.4.1.